There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Multiple reflected XSS vulnerabilities exist within form and link input parameters of ZoneMinder v1.30 and
    v1.29, an open-source CCTV server web application, which allows a remote attacker to execute malicious
    scripts within an authenticated client's browser. The URL is /zm/index.php and sample parameters could
    include action=login&view=postlogin[XSS] view=console[XSS] view=groups[XSS]
    view=events&filter[terms][1][cnj]=and[XSS] view=events&filter%5Bterms%5D%5B1%5D%5Bcnj%5D=and[XSS]
    view=events&filter%5Bterms%5D%5B1%5D%5Bcnj%5D=[XSS]and view=events&limit=1%22%3E%3C/a%3E[XSS] (among
    others). (CVE-2017-5367)

  - ZoneMinder v1.30 and v1.29, an open-source CCTV server web application, is vulnerable to CSRF (Cross Site
    Request Forgery) which allows a remote attack to make changes to the web application as the current logged
    in victim. If the victim visits a malicious web page, the attacker can silently and automatically create a
    new admin user within the web application for remote persistence and further attacks. The URL is
    /zm/index.php and sample parameters could include action=user uid=0 newUser[Username]=attacker1
    newUser[Password]=Password1234 conf_password=Password1234 newUser[System]=Edit (among others).
    (CVE-2017-5368)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 開放原始碼 CCTV 伺服器 Web 應用程式 ZoneMinder v1.30 和 v1.29 容易受到 CSRF (跨網站要求偽造) 影響進而允許遠端攻擊者以目前登入的受害者身分對 Web 應用程式進行變更。如果受害者造訪惡意網頁攻擊者可在 Web 應用程式內以無訊息模式自動建立新的管理員使用者以進行遠端持續性攻擊並發動進一步攻擊。URL 為 /zm/index.php且範例參數可包含 action=user uid=0 newUser[Username]=attacker1 newUser[Password]=Password1234 conf_password=Password1234 newUser[System]=Edit (以及其他項目)。
    (CVE-2017-5368)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ZoneMinder v1.30 和 v1.29 开源 CCTV 服务器 Web 应用程序容易受到 CSRF跨站请求伪造的影响其允许远程攻击以将 Web 应用程序更改为当前登录的受害者。如果受害者访问恶意网页攻击者可在 Web 应用程序内静默地自动创建新的管理员用户以进行远程持久性攻击和进一步攻击。URL 为 /zm/index.php示例参数可包含 action=user uid=0 newUser[Username]=attacker1 newUser[Password]=Password1234 conf_password=Password1234 newUser[System]=Edit等。
    (CVE-2017-5368)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - オープンソースの CCTV サーバー Web アプリケーションである ZoneMinder v1.30 および v1.29 は、CSRFクロスサイトリクエスト偽造に脆弱です。これにより、リモートの攻撃者が、現在ログインしている被害者として Web アプリケーションを変更する可能性があります。被害者が悪意のあるWebページにアクセスすると、攻撃者はリモートの持続とさらなる攻撃のために、Webアプリケーション内でサイレントかつ自動的に新しい管理者ユーザーを作成します。URL は /zm/index.php で、サンプルパラメーターには action=user uid=0 newUser[Username]=attacker1 newUser[Password]=Password1234 conf_password=Password1234 newUser[System]=Edit などがあります。
    (CVE-2017-5368)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ZoneMinder v1.30 and v1.29, an open-source CCTV server web application, is vulnerable to CSRF (Cross Site     Request Forgery) which allows a remote attack to make changes to the web application as the current logged     in victim. If the victim visits a malicious web page, the attacker can silently and automatically create a     new admin user within the web application for remote persistence and further attacks. The URL is     /zm/index.php and sample parameters could include action=user uid=0 newUser[Username]=attacker1     newUser[Password]=Password1234 conf_password=Password1234 newUser[System]=Edit (among others).
    (CVE-2017-5368)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
426549	Alpine: multiple zoneminder packages: security update to 1.30.2-r3	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	high
426549	Alpine: multiple zoneminder packages: security update to 1.30.2-r3	Tenable Cloud Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	high
407978	Alpine: multiple zoneminder packages: security update to 1.30.2-r1	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	high
407978	Alpine: multiple zoneminder packages: security update to 1.30.2-r1	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	high
254466	Linux Distros 未修補的弱點：CVE-2017-5368	Nessus	Misc.	8/25/2025	9/2/2026	high
254466	Linux Distros 未修补的漏洞：CVE-2017-5368	Nessus	Misc.	8/25/2025	9/2/2026	high
254466	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5368	Nessus	Misc.	8/25/2025	9/2/2026	high
254466	Linux Distros Unpatched Vulnerability : CVE-2017-5368	Nessus	Misc.	8/25/2025	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high