CVE-2016-10204
CVE-2016-10204
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
SQL injection vulnerability in Zoneminder 1.30 and earlier allows remote attackers to execute arbitrary SQL commands via the limit parameter in a log query request to index.php.
CVSS 9.8 · Crítica · EPSS 2,1% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
zoneminder Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.30.4+dfsg-1
Actualiza a 1.30.4+dfsg-1
zoneminder Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.30.4+dfsg-1
Actualiza a 1.30.4+dfsg-1
zoneminder Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.30.4+dfsg-1
Actualiza a 1.30.4+dfsg-1
zoneminder Ubuntu:Pro:16.04:LTS
- Versiones
- 1.28.1-8
- 1.29.0+dfsg-1
- 1.29.0+dfsg-1ubuntu1
- 1.29.0+dfsg-1ubuntu2
- 1.29.0+dfsg-1ubuntu2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada