CVE-2022-39289
Kritik
Təsvir
ZoneMinder pulsuz və açıq mənbəli qapalı dövrə televiziya proqram təminatıdır. Təsirə məruz qalan versiyalarda ZoneMinder API verilənlər bazasının loq məzmununu imtiyazları olmayan istifadəçilərə açır, həmçinin sistem imtiyazları olmadan loqların əlavə edilməsinə, dəyişdirilməsinə və silinməsinə şərait yaradır. İstifadəçilərə mümkün qədər tez yeniləmə etmək tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər verilənlər bazası loqlamasını deaktiv etməlidirlər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulZoneminder
Dərc7 okt 2022
İlk görülmə7 okt 2022
Necə düzəltmək olar
Yeniləyin
- zoneminder zoneminder1.37.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zoneminder zoneminder | v ≤ 1.36.27, 1.37.0 ≤ v < 1.37.24 | 1.37.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.