p PatchFirst

CVE-2013-0232

CVE-2013-0232

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

includes/functions.php in ZoneMinder Video Server 1.24.0, 1.25.0, and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) runState parameter in the packageControl function; or (2) key or (3) command parameter in the setDeviceStatusX10 function.

EPSS 47,9% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • zoneminder Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.25.0-4

    Обновитесь до 1.25.0-4

  • zoneminder Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.25.0-4

    Обновитесь до 1.25.0-4

  • zoneminder Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.25.0-4

    Обновитесь до 1.25.0-4

Первоисточники

Проверьте свой сервер →