p PatchFirst

CVE-2019-7344

CVE-2019-7344

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Reflected XSS exists in ZoneMinder through 1.32.3, allowing an attacker to execute HTML or JavaScript code in the view 'filter' as it insecurely prints the 'filter[Name]' (aka Filter name) value on the web page without applying any proper filtration.

CVSS 6.1 · Mittel · EPSS 0,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • zoneminder Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.34.6-1

    Auf 1.34.6-1 aktualisieren

  • zoneminder Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.34.6-1

    Auf 1.34.6-1 aktualisieren

  • zoneminder Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.34.6-1

    Auf 1.34.6-1 aktualisieren

  • zoneminder Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.28.1-8
    • 1.29.0+dfsg-1
    • 1.29.0+dfsg-1ubuntu1
    • 1.29.0+dfsg-1ubuntu2
    • 1.29.0+dfsg-1ubuntu2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • zoneminder Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.32.3-2build1
    • 1.32.3-2ubuntu1
    • 1.32.3-2ubuntu2
    • 1.32.3-2ubuntu2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • zoneminder Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.36.7+dfsg1-1
    • 1.36.10+dfsg1-1
    • 1.36.11+dfsg1-1
    • 1.36.12+dfsg1-1
    • 1.36.12+dfsg1-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • zoneminder Ubuntu:24.04:LTS

    Softwareversionen
    • 1.36.33+dfsg1-1build1
    • 1.36.33+dfsg1-1build2
    • 1.36.33+dfsg1-1build3
    • 1.36.33+dfsg1-1build4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • zoneminder Ubuntu:25.10

    Softwareversionen
    • 1.36.35+dfsg1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • zoneminder Ubuntu:26.10

    Softwareversionen
    • 1.36.37+dfsg1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • zoneminder Ubuntu:26.04:LTS

    Softwareversionen
    • 1.36.35+dfsg1-1
    • 1.36.37+dfsg1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →