CVE-2026-102607
ZoneMinder: Export सुविधा के माध्यम से प्रमाणित OS कमांड इंजेक्शन (RCE)
- प्रकाशित
- 16 अक्टू॰ 2026
- अद्यतन
- 19 अक्टू॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 3 अक्टू॰ 2026
प्राथमिक सीवीएसएस
cvelist · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 37.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ZoneMinder एक निःशुल्क, ओपन सोर्स क्लोज़-सर्किट टेलीविज़न सॉफ़्टवेयर एप्लिकेशन है। 1.38.3 से पहले, exportEvents() फ़ंक्शन हमलावर-नियंत्रित exportFile अनुरोध पैरामीटर को एक शेल कमांड में जोड़ता है, बिना शेल मेटाकैरेक्टर को निष्क्रिय किए, जब View Events या View Snapshots अनुमति वाला एक प्रमाणित उपयोगकर्ता एक तैयार किए गए exportFile मान, एक वैध CSRF टोकन, और exportDetail सक्षम के साथ एक इवेंट एक्सपोर्ट अनुरोध सबमिट करता है। प्रभावित घटक हैं exportEvents(), exportFile, web/ajax/event.php, web/skins/classic/includes/export_functions.php। इस हमले की क्रियाविधि में, तैयार किया गया exportFile मान exec() द्वारा निष्पादित tar या zip कमांड के अंतिम डायरेक्टरी आर्ग्युमेंट तक पहुँचता है। हमलावर वेब सर्वर उपयोगकर्ता के रूप में मनमाने ऑपरेटिंग सिस्टम कमांड निष्पादित कर सकता है। यह समस्या संस्करण 1.38.3 में ठीक कर दी गई है।
स्रोत
Python PoC जो CVE-2026-102607 का उपयोग करता है, जो ZoneMinder <= 1.38.1 के exportEvents() में एक authenticated OS command injection है, जो RCE, command output exfiltration और reverse shells को सक्षम बनाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।