CVE-2016-10206
CVE-2016-10206
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Cross-site request forgery (CSRF) vulnerability in Zoneminder 1.30 and earlier allows remote attackers to hijack the authentication of users for requests that change passwords and possibly have unspecified other impact as demonstrated by a crafted user action request to index.php.
CVSS 8.8 · Высокий · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
zoneminder Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.30.4+dfsg-1
Обновитесь до 1.30.4+dfsg-1
zoneminder Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.30.4+dfsg-1
Обновитесь до 1.30.4+dfsg-1
zoneminder Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.30.4+dfsg-1
Обновитесь до 1.30.4+dfsg-1
zoneminder Ubuntu:Pro:16.04:LTS
- Версии
- 1.28.1-8
- 1.29.0+dfsg-1
- 1.29.0+dfsg-1ubuntu1
- 1.29.0+dfsg-1ubuntu2
- 1.29.0+dfsg-1ubuntu2+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления