CVE-2019-7329
CVE-2019-7329
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Reflected Cross Site Scripting (XSS) exists in ZoneMinder through 1.32.3, as the form action on multiple views utilizes $_SERVER['PHP_SELF'] insecurely, mishandling any arbitrary input appended to the webroot URL, without any proper filtration, leading to XSS.
CVSS 6.1 · Media · EPSS 1,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
zoneminder Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.34.6-1
Actualiza a 1.34.6-1
zoneminder Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.34.6-1
Actualiza a 1.34.6-1
zoneminder Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.34.6-1
Actualiza a 1.34.6-1
zoneminder Ubuntu:Pro:16.04:LTS
- Versiones
- 1.28.1-8
- 1.29.0+dfsg-1
- 1.29.0+dfsg-1ubuntu1
- 1.29.0+dfsg-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.29.0+dfsg-1ubuntu2+esm1
Actualiza a 1.29.0+dfsg-1ubuntu2+esm1
zoneminder Ubuntu:Pro:20.04:LTS
- Versiones
- 1.32.3-2build1
- 1.32.3-2ubuntu1
- 1.32.3-2ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.32.3-2ubuntu2+esm1
Actualiza a 1.32.3-2ubuntu2+esm1