CVE-2019-7331
CVE-2019-7331
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Self - Stored Cross Site Scripting (XSS) exists in ZoneMinder through 1.32.3 while editing an existing monitor field named "signal check color" (monitor.php). There exists no input validation or output filtration, leaving it vulnerable to HTML Injection and an XSS attack.
CVSS 6.1 · Средний · EPSS 0,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
zoneminder Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.34.6-1
Обновитесь до 1.34.6-1
zoneminder Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.34.6-1
Обновитесь до 1.34.6-1
zoneminder Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.34.6-1
Обновитесь до 1.34.6-1
zoneminder Ubuntu:Pro:16.04:LTS
- Версии
- 1.28.1-8
- 1.29.0+dfsg-1
- 1.29.0+dfsg-1ubuntu1
- 1.29.0+dfsg-1ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.29.0+dfsg-1ubuntu2+esm1
Обновитесь до 1.29.0+dfsg-1ubuntu2+esm1
zoneminder Ubuntu:Pro:20.04:LTS
- Версии
- 1.32.3-2build1
- 1.32.3-2ubuntu1
- 1.32.3-2ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.32.3-2ubuntu2+esm1
Обновитесь до 1.32.3-2ubuntu2+esm1