CVE-2019-7332
CVE-2019-7332
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Reflected Cross Site Scripting (XSS) exists in ZoneMinder through 1.32.3, allowing an attacker to execute HTML or JavaScript code via a vulnerable 'eid' (aka Event ID) parameter value in the view download (download.php) because proper filtration is omitted.
CVSS 6.1 · Mittel · EPSS 0,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
zoneminder Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.34.6-1
Auf 1.34.6-1 aktualisieren
zoneminder Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.34.6-1
Auf 1.34.6-1 aktualisieren
zoneminder Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.34.6-1
Auf 1.34.6-1 aktualisieren
zoneminder Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.32.3-2build1
- 1.32.3-2ubuntu1
- 1.32.3-2ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.32.3-2ubuntu2+esm1
Auf 1.32.3-2ubuntu2+esm1 aktualisieren