CVE:CVE-2022-39289
CNNVD:CNNVD-202210-332
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。
ZoneMinder 1.36.26及之前版本、1.37.23及之前版本存在信息泄露漏洞，该漏洞源于ZoneMinder API 向没有权限的用户公开数据库日志内容，允许在没有系统权限的情况下插入、修改、删除日志。
solution:Upgrade zoneminder zoneminder to a higher version than 1.36.27,1.37.24,and avoid the version (,1.36.27],[1.37.0,1.37.24)