PT-2024-7538 · Unknown · Zoneminder

Entropt · Publicado 2024-10-31 · Atualizado 2026-05-09 · CVE-2024-51482

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ZoneMinder versões anteriores a 1.37.65

Descrição O ZoneMinder, uma aplicação de software de circuito fechado de televisão gratuita e de código aberto, contém uma falha de injeção SQL baseada em booleano. Este problema ocorre devido à falta de validação de entrada para o parâmetro tagId no endpoint 'web/ajax/event.php', o que permite que um invasor remoto manipule consultas SQL e potencialmente execute código arbitrário.

Recomendações Atualize para a versão 1.37.65. Como medida paliativa temporária, restrinja o acesso ao endpoint 'web/ajax/event.php' ou evite usar o parâmetro tagId até que a atualização seja aplicada.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-08935

CVE-2024-51482

GHSA-QM8H-3XVF-M7J3

Produtos afetados

Zoneminder

Referências · 26

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/51xxx/CVE-2024-51482.json · Exploit
• https://github.com/ZoneMinder/zoneminder/security/advisories/GHSA-qm8h-3xvf-m7j3 · Nota
• https://github.com/ZoneMinder/zoneminder/commit/9e7d31841ed9678a7dd06869037686fc9925e59f · Nota
• https://twitter.com/fofabot/status/1853749123935269164 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1852053320690479403 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-51482 · Nota de Segurança
• https://twitter.com/oktsec/status/1852117790708093175 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1852055728527413561 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1853616629697085762 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-51482 · Nota de Segurança
• https://twitter.com/Dinosn/status/1853790439356383239 · Publicação no Twitter
• https://twitter.com/HunterMapping/status/1854726521988006196 · Publicação no Twitter
• https://twitter.com/ohhara_shiojiri/status/1853674182879703127 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-51482 · Aviso do Fabricante
• https://twitter.com/1337Sheets/status/2030413864056312117 · Publicação no Twitter