CVE-2020-25730
Yüksək
Təsvir
ZoneMinder-in 1.34.21 versiyasından əvvəlki versiyalarında mövcud olan saytlararası skriptinq (XSS) zəifliyi, uzaqdakı hücumçulara classic/views/download.php faylındakı PHP_SELF komponenti vasitəsilə ixtiyari kodu icra etməyə, imtiyazları yüksəltməyə və həssas məlumatları əldə etməyə imkan verir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulZoneminder
Dərc4 apr 2024
İlk görülmə4 apr 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- zoneminder zoneminder1.34.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zoneminder zoneminder | v < 1.34.21 | 1.34.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.