CVE-2023-26039

CVE-2023-26039 説明 ZoneMinderは、Linux向けの無料のオープンソース監視カメラソフトウェアであり、IP、USB、アナログカメラをサポートしています。バージョン1.36.33および1.37.33より前のバージョンには、/web/api/app/Controller/HostController.phpのdaemonControlを介したOSコマンドインジェクションが含まれています。認証されたユーザーは、APIコマンドを構築して、Webユーザーとして任意のシェルコマンドを実行できます。この問題はバージョン1.36.33および1.37.33で修正されています。...