CVE-2008-1381
Yüksək
Təsvir
1.23.3 versiyasından əvvəlki ZoneMinder uzaqdan autentifikasiya olunmuş istifadəçilərə və bəzi quraşdırmalarda ehtimal ki, autentifikasiya olunmamış hücumçulara xüsusi hazırlanmış URL-dəki shell meta simvolları vasitəsilə ixtiyari əmrlərin icrasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulZoneminder
Dərc1 may 2008
İlk görülmə1 may 2008
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zoneminder zoneminder | 0.0.1, 0.9.7, 0.9.8, 0.9.9, 0.9.10, 0.9.11, 0.9.12, 0.9.13, 0.9.14, 0.9.15, 0.9.16, 1.17.0, 1.17.1, 1.17.2, 1.18.0, 1.18.1, 1.19.0, 1.19.1, 1.19.2, 1.19.3, 1.19.4, 1.19.5, 1.20.0, 1.20.1, 1.21.0, 1.21.1, 1.21.2, 1.21.3, 1.21.4, 1.22.0, 1.22.1, 1.22.2, 1.22.3, 1.23.0, 1.23.1, 1.23.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.