There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - ZoneMinder through 1.32.3 has SQL Injection via the skins/classic/views/events.php
    filter[Query][terms][0][cnj] parameter. (CVE-2019-8423)

  - An issue was discovered in ZoneMinder v1.32.3. Reflected XSS exists in web/skins/classic/views/plugin.php
    via the zm/index.php?view=plugin pl parameter. (CVE-2019-6777)

  - A stored-self XSS exists in web/skins/classic/views/zones.php of ZoneMinder through 1.32.3, allowing an
    attacker to execute HTML or JavaScript code in a vulnerable field via a crafted Zone NAME to the
    index.php?view=zones&action=zoneImage&mid=1 URI. (CVE-2019-6990)

  - A classic Stack-based buffer overflow exists in the zmLoadUser() function in zm_user.cpp of the zmu binary
    in ZoneMinder through 1.32.3, allowing an unauthenticated attacker to execute code via a long username.
    (CVE-2019-6991)

  - A stored-self XSS exists in web/skins/classic/views/controlcaps.php of ZoneMinder through 1.32.3, allowing
    an attacker to execute HTML or JavaScript code in a vulnerable field via a long NAME or PROTOCOL to the
    index.php?view=controlcaps URI. (CVE-2019-6992)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 1.32.3 的 ZoneMinder 中存在 CSRF 检查问题因为每当 CSRF 检查失败时会调用回调函数并显示“重试”按钮从而允许重新发送失败的请求从而使 CSRF 攻击成功。 (CVE-2019-7346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.32.3 之前的 ZoneMinder 中有一個 CSRF 檢查問題存在因為只要 CSRF 檢查失敗系統就會呼叫一個顯示「再試一次」按鈕的回呼函式允許重新傳送失敗的要求使 CSRF 攻擊成功。 (CVE-2019-7346)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.32.3 までの ZoneMinder に、CSRF チェックが失敗するたびに、コールバック関数が呼び出され、[再試行] ボタンが表示されるため、CSRF チェックの問題が存在します。これにより、失敗したリクエストを再送信できるため、CSRF 攻撃が成功します。CVE-2019-7346

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A CSRF check issue exists in ZoneMinder through 1.32.3 as whenever a CSRF check fails, a callback function     is called displaying a Try again button, which allows resending the failed request, making the CSRF     attack successful. (CVE-2019-7346)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
427121	Alpine: multiple zoneminder packages: security update to 1.36.7-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	critical
427121	Alpine: multiple zoneminder packages: security update to 1.36.7-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	critical
257558	Linux Distros 未修补的漏洞：CVE-2019-7346	Nessus	Misc.	8/27/2025	7/8/2026	high
257558	Linux Distros 未修補的弱點：CVE-2019-7346	Nessus	Misc.	8/27/2025	7/8/2026	high
257558	Linux Distros のパッチ未適用の脆弱性: CVE-2019-7346	Nessus	Misc.	8/27/2025	7/8/2026	high
257558	Linux Distros Unpatched Vulnerability : CVE-2019-7346	Nessus	Misc.	8/27/2025	7/8/2026	high

Detections

Analytics

Plugins Search

critical

critical

high

high

high

high