CVE-2020-25730

Опубликовано: 04 апр. 2024

Источник: nvd

CVSS3: 8.2

EPSS Низкий

Описание

Cross Site Scripting (XSS) vulnerability in ZoneMinder before version 1.34.21, allows remote attackers execute arbitrary code, escalate privileges, and obtain sensitive information via PHP_SELF component in classic/views/download.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:zoneminder:zoneminder:*:*:*:*:*:*:*:*

Версия до 1.34.21 (исключая)

EPSS

Процентиль: 50%

0.00629

Низкий

8.2 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2020-25730

CVSS3: 8.2

ubuntu

больше 2 лет назад

CVE-2020-25730

CVSS3: 8.2

debian

больше 2 лет назад

Cross Site Scripting (XSS) vulnerability in ZoneMinder before version ...

GHSA-vqhg-mqww-h64x

CVSS3: 8.2

github

больше 2 лет назад

ALT-PU-2020-2881

CVSS3: 8.2

altlinux

около 6 лет назад

ALT-PU-2020-2881: package `zoneminder` update to version 1.34.21-alt1

EPSS

Процентиль: 50%

0.00629

Низкий

8.2 High

CVSS3

Дефекты

CWE-79