PT-2024-12284 · Unknown+1 · Zoneminder+1

CVE-2023-31493 · Publicado 2024-10-15 · Atualizado 2025-05-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do ZoneMinder até a 1.36.33

Descrição

Existe uma vulnerabilidade de execução remota de código (RCE), permitindo que um invasor crie um novo arquivo de log .php na pasta de idiomas e execute uma carga maliciosa, elevando privilégios para executar quaisquer comandos no sistema remoto. Isso se deve a uma vulnerabilidade de upload arbitrário de arquivos na pasta de idiomas, permitindo que invasores executem código arbitrário por meio do upload de um arquivo PHP malicioso.

Recomendações

Para versões do ZoneMinder até 1.36.33, aplique imediatamente a atualização para a versão mais recente para resolver o problema. Como solução temporária, considere restringir o acesso à pasta de idiomas para minimizar o risco de exploração. Evite usar a pasta de idiomas para fazer upload de arquivos até que o problema seja resolvido.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2023-31493

Produtos afetados

Debian

Zoneminder

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/31xxx/CVE-2023-31493.json · Exploit
• 🔥 https://medium.com/%40dk50u1/rce-remote-code-execution-in-zoneminder-up-to-1-36-33-0686f5bcd370 · Exploit
• https://t.me/cvenotify/123699 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-31493 · Nota de Segurança
• https://medium.com/@dk50u1/rce-remote-code-execution-in-zoneminder-up-to-1-36-33-0686f5bcd370 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-31493 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2023-31493 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1846260526994633203 · Publicação no Twitter
• https://t.me/cvedetector/7924 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-31493 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-31493 · Aviso do Fabricante
• https://twitter.com/oktsec/status/1846229076727435739 · Publicação no Twitter
• http://zoneminder.com · Nota
• https://cve.org/CVERecord?id=CVE-2023-31493 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-31493 · Aviso do Fabricante