CVE-2013-0232

Опубликовано: 20 мар. 2013

Источник: nvd

CVSS2: 7.5

EPSS Высокий

Описание

includes/functions.php in ZoneMinder Video Server 1.24.0, 1.25.0, and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) runState parameter in the packageControl function; or (2) key or (3) command parameter in the setDeviceStatusX10 function.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zoneminder:zoneminder:1.24.0:*:*:*:*:*:*:*

cpe:2.3:a:zoneminder:zoneminder:1.24.1:*:*:*:*:*:*:*

cpe:2.3:a:zoneminder:zoneminder:1.24.2:*:*:*:*:*:*:*

cpe:2.3:a:zoneminder:zoneminder:1.24.3:*:*:*:*:*:*:*

cpe:2.3:a:zoneminder:zoneminder:1.24.4:*:*:*:*:*:*:*

cpe:2.3:a:zoneminder:zoneminder:1.25.0:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.7823

Высокий

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2013-0232

ubuntu

почти 13 лет назад

CVE-2013-0232

debian

почти 13 лет назад

includes/functions.php in ZoneMinder Video Server 1.24.0, 1.25.0, and ...

GHSA-c4jr-gf6w-2x72

github

почти 4 года назад

EPSS

Процентиль: 99%

0.7823

Высокий

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo