p PatchFirst

CVE-2026-102297

CVE-2026-102297 · ZoneMinder before 1.38.4 Incorrect Authorization in frames API index

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

ZoneMinder before 1.38.4 fails to apply per-monitor access restrictions in the FramesController index endpoint. Authenticated users with Events view permission can call the frames API to list frame records from monitors they are denied access to, disclosing event and frame metadata across monitor boundaries.

CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • zoneminder

    Versiones
    • ≥ 0, < 1.38.4: Afectada (semver)
    • 1.38.4: No afectada (semver)

    Actualiza a 1.38.4

  • zoneminder Debian:12

    Versiones
    • 1.36.33+dfsg1-1
    • 1.36.35+dfsg1-1
    • 1.36.37+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Debian:13

    Versiones
    • 1.36.35+dfsg1-1
    • 1.36.37+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Debian:14

    Versiones
    • 1.36.35+dfsg1-1
    • 1.36.37+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.28.1-8
    • 1.29.0+dfsg-1
    • 1.29.0+dfsg-1ubuntu1
    • 1.29.0+dfsg-1ubuntu2
    • 1.29.0+dfsg-1ubuntu2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.32.3-2build1
    • 1.32.3-2ubuntu1
    • 1.32.3-2ubuntu2
    • 1.32.3-2ubuntu2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.36.7+dfsg1-1
    • 1.36.10+dfsg1-1
    • 1.36.11+dfsg1-1
    • 1.36.12+dfsg1-1
    • 1.36.12+dfsg1-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:24.04:LTS

    Versiones
    • 1.36.33+dfsg1-1build1
    • 1.36.33+dfsg1-1build2
    • 1.36.33+dfsg1-1build3
    • 1.36.33+dfsg1-1build4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:26.10

    Versiones
    • 1.36.37+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zoneminder Ubuntu:26.04:LTS

    Versiones
    • 1.36.35+dfsg1-1
    • 1.36.37+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →