CVE-2019-7329
CVE-2019-7329
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Reflected Cross Site Scripting (XSS) exists in ZoneMinder through 1.32.3, as the form action on multiple views utilizes $_SERVER['PHP_SELF'] insecurely, mishandling any arbitrary input appended to the webroot URL, without any proper filtration, leading to XSS.
CVSS 6.1 · Mittel · EPSS 1,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
zoneminder Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.34.6-1
Auf 1.34.6-1 aktualisieren
zoneminder Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.34.6-1
Auf 1.34.6-1 aktualisieren
zoneminder Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.34.6-1
Auf 1.34.6-1 aktualisieren
zoneminder Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.28.1-8
- 1.29.0+dfsg-1
- 1.29.0+dfsg-1ubuntu1
- 1.29.0+dfsg-1ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.29.0+dfsg-1ubuntu2+esm1
Auf 1.29.0+dfsg-1ubuntu2+esm1 aktualisieren
zoneminder Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.32.3-2build1
- 1.32.3-2ubuntu1
- 1.32.3-2ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.32.3-2ubuntu2+esm1
Auf 1.32.3-2ubuntu2+esm1 aktualisieren