Описание
ZoneMinder before 1.32.3 has SQL Injection via the ajax/status.php sort parameter.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| zoneminder | fixed | 1.34.6-1 | package |
Примечания
See README.Debian.security, only supported behind an authenticated HTTP zone
https://github.com/ZoneMinder/zoneminder/commit/02fd1e79b3bfa5b2e2087cb1255f9dbd921ccae8
https://github.com/ZoneMinder/zoneminder/pull/2421
EPSS
Процентиль: 74%
0.016
Низкий
Связанные уязвимости
CVSS3: 9.8
ubuntu
больше 7 лет назад
ZoneMinder before 1.32.3 has SQL Injection via the ajax/status.php sort parameter.
CVSS3: 9.8
nvd
больше 7 лет назад
ZoneMinder before 1.32.3 has SQL Injection via the ajax/status.php sort parameter.
CVSS3: 9.8
github
больше 4 лет назад
ZoneMinder before 1.32.3 has SQL Injection via the ajax/status.php sort parameter.
EPSS
Процентиль: 74%
0.016
Низкий