p PatchFirst

CVE-2019-7337

CVE-2019-7337

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Reflected Cross Site Scripting (XSS) exists in ZoneMinder through 1.32.3 as the view 'events' (events.php) insecurely displays the limit parameter value, without applying any proper output filtration. This issue exists because of the function sortHeader() in functions.php, which insecurely returns the value of the limit query string parameter without applying any filtration.

CVSS 4.8 · Media · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • zoneminder Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.34.6-1

    Actualiza a 1.34.6-1

  • zoneminder Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.34.6-1

    Actualiza a 1.34.6-1

  • zoneminder Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.34.6-1

    Actualiza a 1.34.6-1

  • zoneminder Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.28.1-8
    • 1.29.0+dfsg-1
    • 1.29.0+dfsg-1ubuntu1
    • 1.29.0+dfsg-1ubuntu2
    • 1.29.0+dfsg-1ubuntu2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.32.3-2build1
    • 1.32.3-2ubuntu1
    • 1.32.3-2ubuntu2
    • 1.32.3-2ubuntu2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.36.7+dfsg1-1
    • 1.36.10+dfsg1-1
    • 1.36.11+dfsg1-1
    • 1.36.12+dfsg1-1
    • 1.36.12+dfsg1-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:24.04:LTS

    Versiones
    • 1.36.33+dfsg1-1build1
    • 1.36.33+dfsg1-1build2
    • 1.36.33+dfsg1-1build3
    • 1.36.33+dfsg1-1build4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:25.10

    Versiones
    • 1.36.35+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:26.10

    Versiones
    • 1.36.37+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:26.04:LTS

    Versiones
    • 1.36.35+dfsg1-1
    • 1.36.37+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →