PT-2026-92418 · Za Internet Gmbh · C-Mor Video Surveillance
CVE-2026-51133
·
Publicado
2026-09-15
·
Atualizado
2026-09-17
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
za-internet GmbH C-MOR Video Surveillance versões anteriores a 6.0105
Descrição
Um problema de Cross Site Scripting permite que um invasor remoto execute código arbitrário. A falha reside nos componentes
ptzpreset.pml e showmovies.pml ao processar o parâmetro size.Recomendações
Atualize o za-internet GmbH C-MOR Video Surveillance para uma versão posterior à 6.0104.
Como medida de mitigação temporária, restrinja o acesso aos componentes
ptzpreset.pml e showmovies.pml.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
C-Mor Video Surveillance