Unknown · Zoneminder · CVE-2024-51482
**Nome do Software Vulnerável e Versões Afetadas**
ZoneMinder versões anteriores a 1.37.65
**Descrição**
O ZoneMinder, uma aplicação de software de circuito fechado de televisão gratuita e de código aberto, contém uma falha de injeção SQL baseada em booleano. Este problema ocorre devido à falta de validação de entrada para o parâmetro `tagId` no endpoint 'web/ajax/event.php', o que permite que um invasor remoto manipule consultas SQL e potencialmente execute código arbitrário.
**Recomendações**
Atualize para a versão 1.37.65.
Como medida paliativa temporária, restrinja o acesso ao endpoint 'web/ajax/event.php' ou evite usar o parâmetro `tagId` até que a atualização seja aplicada.