CVE:CVE-2022-39285
CNNVD:CNNVD-202210-333
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。
ZoneMinder 1.36.26及之前版本、1.37.23及之前版本存在跨站脚本漏洞，该漏洞源于缺少输入验证，攻击者利用该漏洞可以执行代码。
solution:Upgrade zoneminder zoneminder to a higher version than 1.36.27,1.37.24,and avoid the version (,1.36.27),(1.37.0,1.37.24)