CVE-2023-26039

高 8.8CVE-2023-26039 · 25/02/2023 公開 · 17/06/2026 更新

要点

CVE-2023-26039 は zoneminder (zoneminder) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.5% より高い）。
対処：1.37.33, 1.36.33 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
zoneminder zoneminder	`≥ 1.37.00, < 1.37.33< 1.36.33`	`1.37.331.36.33`

概要

ZoneMinder is a free, open source Closed-circuit television software application for Linux which supports IP, USB and Analog cameras. Versions prior to 1.36.33 and 1.37.33 contain an OS Command Injection via daemonControl() in (/web/api/app/Controller/HostController.php). Any authenticated user can construct an api command to execute any shell command as the web user. This issue is patched in versions 1.36.33 and 1.37.33.

参考情報

ZoneMinder/zoneminder security advisory · Patch

zoneminder のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

zoneminder

≥ 1.37.00, < 1.37.33< 1.36.33

1.37.331.36.33

概要

zoneminder のその他の脆弱性

すべて見る →