CVE-2023-31493
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu (RCE) w ZoneMinder do wersji 1.36.33 umożliwia atakującemu utworzenie nowego pliku .php w folderze językowym. Poprzez wykonanie spreparowanego ładunku atakujący może eskalować uprawnienia i wykonać dowolne polecenia na zdalnym systemie.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem ZoneMinder, co może prowadzić do kradzieży danych, zakłócenia monitoringu wizyjnego oraz dalszego ataku na infrastrukturę sieciową.
Rekomendacja
Należy niezwłocznie zaktualizować ZoneMinder do wersji 1.36.34 lub nowszej, która zawiera poprawkę eliminującą tę podatność. Dodatkowo warto ograniczyć uprawnienia do katalogów językowych oraz stosować mechanizmy wykrywania włamań.
Oryginalny opis (angielski, źródło NVD)
RCE (Remote Code Execution) exists in ZoneMinder through 1.36.33 as an attacker can create a new .php log file in language folder, while executing a crafted payload and escalate privileges allowing execution of any commands on the remote system.