Zoneminder
Advisory ansehen veröffentlicht 2026-08-25
Successful exploitation of this vulnerability could result in full Remote Code Execution (RCE) as the web server user.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-76060US | — | Exploit | ||
An authenticated OS command injection vulnerability exists in ZoneMinder's event export functionality. The exportFile HTTP request parameter is passed unsanitized into a shell comm… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- ICS Advisory ICSA-26-237-02 JSONself
- ICSA Advisory ICSA-26-237-02 - Web Versionself
- Recommended Practicesexternal
- Recommended Practicesexternal
- Recommended Practicesexternal
- Recommended Practicesexternal
- Recommended Practicesexternal
- Recommended Practicesexternal
03
Behebungen (1)
- Behobenzoneminder
Users may also get the source code from Zoneminder's Github: https://github.com/ZoneMinder/zoneminder.
https://github.com/ZoneMinder/zoneminder
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan