p PatchFirst

CVE-2022-29806

CVE-2022-29806

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

ZoneMinder before 1.36.13 allows remote code execution via an invalid language. Ability to create a debug log file at an arbitrary pathname contributes to exploitability.

CVSS 9.8 · Crítica · EPSS 67,1% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • zoneminder Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.36.13+dfsg1-1

    Actualiza a 1.36.13+dfsg1-1

  • zoneminder Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.36.13+dfsg1-1

    Actualiza a 1.36.13+dfsg1-1

  • zoneminder Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.36.13+dfsg1-1

    Actualiza a 1.36.13+dfsg1-1

  • zoneminder Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.28.1-8
    • 1.29.0+dfsg-1
    • 1.29.0+dfsg-1ubuntu1
    • 1.29.0+dfsg-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.29.0+dfsg-1ubuntu2+esm1

    Actualiza a 1.29.0+dfsg-1ubuntu2+esm1

  • zoneminder Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.32.3-2build1
    • 1.32.3-2ubuntu1
    • 1.32.3-2ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.32.3-2ubuntu2+esm1

    Actualiza a 1.32.3-2ubuntu2+esm1

  • zoneminder Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.36.7+dfsg1-1
    • 1.36.10+dfsg1-1
    • 1.36.11+dfsg1-1
    • 1.36.12+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.36.12+dfsg1-1ubuntu0.1~esm1

    Actualiza a 1.36.12+dfsg1-1ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →