未評価
Reflected Cross Site Scripting (XSS) exists in ZoneMinder through 1.32.3 as the view 'events' (events.php) insecurely displays the limit parameter val...
CVE-2019-7337
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2019-7337 zoneminder 修正版: 1.34.6-1
- Ubuntu UBUNTU-CVE-2019-7337 zoneminder
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Reflected Cross Site Scripting (XSS) exists in ZoneMinder through 1.32.3 as the view 'events' (events.php) insecurely displays the limit parameter value, without applying any proper output filtration. This issue exists because of the function sortHeader() in functions.php, which insecurely returns the value of the limit query string parameter without applying any filtration.
参照URL
- report github.com