CVE-2019-7327
CVE-2019-7327
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Reflected Cross Site Scripting (XSS) exists in ZoneMinder through 1.32.3, allowing an attacker to execute HTML or JavaScript code via a vulnerable 'scale' parameter value in the view frame (frame.php) because proper filtration is omitted.
CVSS 6.1 · Mittel · EPSS 0,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
zoneminder Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.34.6-1
Auf 1.34.6-1 aktualisieren
zoneminder Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.34.6-1
Auf 1.34.6-1 aktualisieren
zoneminder Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.34.6-1
Auf 1.34.6-1 aktualisieren
zoneminder Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.32.3-2build1
- 1.32.3-2ubuntu1
- 1.32.3-2ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.32.3-2ubuntu2+esm1
Auf 1.32.3-2ubuntu2+esm1 aktualisieren