ZoneMinder - 複数の脆弱性 製品: ZoneMinder バージョン: 複数バージョン - 詳細は内訳参照 脆弱性情報: ファイル情報開示 XSS CSRF 認証回避および情報開示 CVE識別子: CVE-2016-10140 CVE-2017-5595 CVE-2017-5367 CVE-2017-5368 詳細: CVE-2016-10140: 認証回避および情報開示 - v1.30 および v1.29 に影響 - PoC: - 修正: GitHub コミット CVE-2017-5595: ファイル情報開示 - v1.xx に影響 - 2008年当時のコード - PoC: - 修正: GitHub コミット CVE-2017-5367: XSS - v1.30 および v1.29 に影響 - PoC: - - CVE-2017-5368: CSRF - v1.30 および v1.29 に影響 - PoC: - 説明: 管理者ユーザーが既にログインしている場合、新しい管理者ユーザーを作成する。