CVE-2017-5595
CVE-2017-5595
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A file disclosure and inclusion vulnerability exists in web/views/file.php in ZoneMinder 1.x through v1.30.0 because of unfiltered user-input being passed to readfile(), which allows an authenticated attacker to read local system files (e.g., /etc/passwd) in the context of the web server user (www-data). The attack vector is a .. (dot dot) in the path parameter within a zm/index.php?view=file&path= request.
CVSS 5.5 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
zoneminder Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.30.4+dfsg-1
Auf 1.30.4+dfsg-1 aktualisieren
zoneminder Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.30.4+dfsg-1
Auf 1.30.4+dfsg-1 aktualisieren
zoneminder Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.30.4+dfsg-1
Auf 1.30.4+dfsg-1 aktualisieren
zoneminder Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.28.1-8
- 1.29.0+dfsg-1
- 1.29.0+dfsg-1ubuntu1
- 1.29.0+dfsg-1ubuntu2
- 1.29.0+dfsg-1ubuntu2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht