CVE-2022-29806

Kritik

Açıklama

1.36.13 öncesindeki ZoneMinder, geçersiz bir dil aracılığıyla uzaktan kod çalıştırılmasına izin verir. Keyfi bir dosya yolunda hata ayıklama günlüğü dosyası oluşturabilme yeteneği, istismar edilebilirliğe katkıda bulunur.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünZoneminder
Yayın26 Nis 2022
İlk görülme26 Nis 2022

Nasıl düzeltilir

Güncelleyin
  • zoneminder zoneminder1.36.13 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zoneminder zoneminderv < 1.36.131.36.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-29806 · Zoneminder · Dark Radar