CVE-2013-0332
CVE-2013-0332
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Multiple directory traversal vulnerabilities in ZoneMinder 1.24.x before 1.24.4 allow remote attackers to read arbitrary files via a .. (dot dot) in the (1) view, (2) request, or (3) action parameter.
EPSS 10,2% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
zoneminder Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.25.0-1
Actualiza a 1.25.0-1
zoneminder Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.25.0-1
Actualiza a 1.25.0-1
zoneminder Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.25.0-1
Actualiza a 1.25.0-1
Fuentes originales
- http://www.zoneminder.com/forums/viewtopic.php?f=1&t=17979
- http://www.zoneminder.com/wiki/index.php/Change_History
- http://www.debian.org/security/2013/dsa-2640
- http://www.openwall.com/lists/oss-security/2013/02/21/8
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=700912
- http://www.openwall.com/lists/oss-security/2013/02/21/9
- https://nvd.nist.gov/vuln/detail/CVE-2013-0332