There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - ZoneMinder through 1.32.3 has SQL Injection via the skins/classic/views/events.php
    filter[Query][terms][0][cnj] parameter. (CVE-2019-8423)

  - An issue was discovered in ZoneMinder v1.32.3. Reflected XSS exists in web/skins/classic/views/plugin.php
    via the zm/index.php?view=plugin pl parameter. (CVE-2019-6777)

  - A stored-self XSS exists in web/skins/classic/views/zones.php of ZoneMinder through 1.32.3, allowing an
    attacker to execute HTML or JavaScript code in a vulnerable field via a crafted Zone NAME to the
    index.php?view=zones&action=zoneImage&mid=1 URI. (CVE-2019-6990)

  - A classic Stack-based buffer overflow exists in the zmLoadUser() function in zm_user.cpp of the zmu binary
    in ZoneMinder through 1.32.3, allowing an unauthenticated attacker to execute code via a long username.
    (CVE-2019-6991)

  - A stored-self XSS exists in web/skins/classic/views/controlcaps.php of ZoneMinder through 1.32.3, allowing
    an attacker to execute HTML or JavaScript code in a vulnerable field via a long NAME or PROTOCOL to the
    index.php?view=controlcaps URI. (CVE-2019-6992)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.32.3之前版本的 ZoneMinder 中有一個記錄插入問題攻擊者可誘騙受害者造訪特製的連結進而在「記錄」檢視頁面中插入攻擊者提供的自訂記錄訊息訊息即為=User%20'admin'%20Logged%20in 值。 (CVE-2019-7351)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ZoneMinder 中的 1.32.3存在日志注入攻击者可以引诱受害者访问特制的链接而这些链接则会在“log”视图页面中注入攻击者提供的自定义日志消息这一点已由消息证实=User%20“admin”%20Logged%20 值。 (CVE-2019-7351)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.32.3までの ZoneMinder に、攻撃者が被害者を誘導して特別に細工されたリンクにアクセスさせる可能性があるため、ログインジェクションが存在します。これにより、攻撃者が提供したカスタムログメッセージが「ログ」ビューページで挿入され、メッセージによって実証されています。 =User%20'admin'%20Logged%20in 値。CVE-2019-7351

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Log Injection exists in ZoneMinder through 1.32.3, as an attacker can entice the victim to visit a     specially crafted link, which in turn will inject a custom Log message provided by the attacker in the     'log' view page, as demonstrated by the message=User%20'admin'%20Logged%20in value. (CVE-2019-7351)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
427121	Alpine: multiple zoneminder packages: security update to 1.36.7-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	critical
427121	Alpine: multiple zoneminder packages: security update to 1.36.7-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	critical
257330	Linux Distros 未修補的弱點：CVE-2019-7351	Nessus	Misc.	2025/8/27	2026/5/21	medium
257330	Linux Distros 未修补的漏洞：CVE-2019-7351	Nessus	Misc.	2025/8/27	2026/5/21	medium
257330	Linux Distros のパッチ未適用の脆弱性: CVE-2019-7351	Nessus	Misc.	2025/8/27	2026/5/21	medium
257330	Linux Distros Unpatched Vulnerability : CVE-2019-7351	Nessus	Misc.	2025/8/27	2026/5/21	medium

检测

插件搜索

critical

critical

medium

medium

medium

medium