CVE-2023-26038

中 6.5CVE-2023-26038 · 25/02/2023 公開 · 17/06/2026 更新

要点

CVE-2023-26038 は zoneminder (zoneminder) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 43.5% より高い）。
対処：1.37.33, 1.36.33 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
zoneminder zoneminder	`≥ 1.37.00, < 1.37.33< 1.36.33`	`1.37.331.36.33`

概要

ZoneMinder is a free, open source Closed-circuit television software application for Linux which supports IP, USB and Analog cameras. Versions prior to 1.36.33 and 1.37.33 contain a Local File Inclusion (Untrusted Search Path) vulnerability via web/ajax/modal.php, where an arbitrary php file path can be passed in the request and loaded. This issue is patched in versions 1.36.33 and 1.37.33.

参考情報

ZoneMinder/zoneminder security advisory · Exploit

zoneminder のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

zoneminder

≥ 1.37.00, < 1.37.33< 1.36.33

1.37.331.36.33

概要

zoneminder のその他の脆弱性

すべて見る →