p PatchFirst

CVE-2019-7351

CVE-2019-7351

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Log Injection exists in ZoneMinder through 1.32.3, as an attacker can entice the victim to visit a specially crafted link, which in turn will inject a custom Log message provided by the attacker in the 'log' view page, as demonstrated by the message=User%20'admin'%20Logged%20in value.

CVSS 6.5 · Media · EPSS 1,2%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • zoneminder Debian:12

    Versiones
    • 1.36.33+dfsg1-1
    • 1.36.35+dfsg1-1
    • 1.36.37+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Debian:13

    Versiones
    • 1.36.35+dfsg1-1
    • 1.36.37+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Debian:14

    Versiones
    • 1.36.35+dfsg1-1
    • 1.36.37+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.28.1-8
    • 1.29.0+dfsg-1
    • 1.29.0+dfsg-1ubuntu1
    • 1.29.0+dfsg-1ubuntu2
    • 1.29.0+dfsg-1ubuntu2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.32.3-2build1
    • 1.32.3-2ubuntu1
    • 1.32.3-2ubuntu2
    • 1.32.3-2ubuntu2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.36.7+dfsg1-1
    • 1.36.10+dfsg1-1
    • 1.36.11+dfsg1-1
    • 1.36.12+dfsg1-1
    • 1.36.12+dfsg1-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:24.04:LTS

    Versiones
    • 1.36.33+dfsg1-1build1
    • 1.36.33+dfsg1-1build2
    • 1.36.33+dfsg1-1build3
    • 1.36.33+dfsg1-1build4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:25.10

    Versiones
    • 1.36.35+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:26.10

    Versiones
    • 1.36.37+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:26.04:LTS

    Versiones
    • 1.36.35+dfsg1-1
    • 1.36.37+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →