CVE:CVE-2022-39291
CNNVD:CNNVD-202210-329
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。
ZoneMinder 1.36.26及之前版本、1.37.23及之前版本存在输入验证错误漏洞，该漏洞源于允许具有查看系统权限的用户将新数据注入到 Zoneminder 存储的日志中,攻击者利用该漏洞可能会影响数据库性能或消耗所有存储资源。
solution:Upgrade zoneminder zoneminder to a higher version than 1.36.27,1.37.24,and avoid the version (,1.36.27),(1.37.0,1.37.24)