PT-2022-24872 · Unknown+2 · Zoneminder+2

CVE-2022-39289

·

Publicado

2022-10-07

·

Atualizado

2023-11-30

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
ZoneMinder (versões afetadas não especificadas)
Descrição
O problema diz respeito à API do ZoneMinder, que expõe o conteúdo dos registros do banco de dados a usuários sem privilégios. Também permite a inserção, modificação e exclusão de registros sem privilégios de sistema. Recomenda-se que os usuários atualizem o software o mais rápido possível.
Recomendações
Para todas as versões afetadas, recomenda-se que os usuários atualizem o software o mais rápido possível.
Como solução alternativa temporária para usuários que não possam atualizar, considere desativar o registro em banco de dados para minimizar o risco de exploração.

Exploit

Correção

Improper Authentication

Missing Authorization

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-287CWE-862CWE-200

Identificadores relacionados

ALT-PU-2022-2858
ALT-PU-2022-2978
ALT-PU-2023-7284
CVE-2022-39289
GHSA-MPCX-3GVH-9488

Produtos afetados

Alt Linux
Debian
Zoneminder