CVE-2013-0232

highPriorität · beachten · 57EPSS 0.479 · 99. PerzentilExploit · waffenfähigEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

2 exploits · waffenfähig

Likely / severe?

47.9% (99th) EPSS

CVSS 7.5 · high

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

includes/functions.php in ZoneMinder Video Server 1.24.0, 1.25.0, and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) runState parameter in the packageControl function; or (2) key or (3) command parameter in the setDeviceStatusX10 function.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:P/E:Hsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-78USLLM-abgeleitet

Exploits (2)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/unix/webapp/zoneminder_packagecontrol_execZoneMinder Video Server packageControl Command Executionwaffenfähig · metasploit
EDB-24310ZoneMinder Video Server - packageControl Command Execution (Metasploit)funktional · exploit_db

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
zoneminder zoneminder= 1.24.0nvdUScpe:2.3:a:zoneminder:zoneminder:*:*:*:*:*:*:*:*
zoneminder zoneminder= 1.24.1nvdUScpe:2.3:a:zoneminder:zoneminder:*:*:*:*:*:*:*:*
zoneminder zoneminder= 1.24.2nvdUScpe:2.3:a:zoneminder:zoneminder:*:*:*:*:*:*:*:*
zoneminder zoneminder= 1.24.3nvdUScpe:2.3:a:zoneminder:zoneminder:*:*:*:*:*:*:*:*
zoneminder zoneminder= 1.24.4nvdUScpe:2.3:a:zoneminder:zoneminder:*:*:*:*:*:*:*:*
zoneminder zoneminder= 1.25.0nvdUScpe:2.3:a:zoneminder:zoneminder:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2013-03-20geändert 2026-06-16

Referenzen (22)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan