There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Multiple reflected XSS vulnerabilities exist within form and link input parameters of ZoneMinder v1.30 and
    v1.29, an open-source CCTV server web application, which allows a remote attacker to execute malicious
    scripts within an authenticated client's browser. The URL is /zm/index.php and sample parameters could
    include action=login&view=postlogin[XSS] view=console[XSS] view=groups[XSS]
    view=events&filter[terms][1][cnj]=and[XSS] view=events&filter%5Bterms%5D%5B1%5D%5Bcnj%5D=and[XSS]
    view=events&filter%5Bterms%5D%5B1%5D%5Bcnj%5D=[XSS]and view=events&limit=1%22%3E%3C/a%3E[XSS] (among
    others). (CVE-2017-5367)

  - ZoneMinder v1.30 and v1.29, an open-source CCTV server web application, is vulnerable to CSRF (Cross Site
    Request Forgery) which allows a remote attack to make changes to the web application as the current logged
    in victim. If the victim visits a malicious web page, the attacker can silently and automatically create a
    new admin user within the web application for remote persistence and further attacks. The URL is
    /zm/index.php and sample parameters could include action=user uid=0 newUser[Username]=attacker1
    newUser[Password]=Password1234 conf_password=Password1234 newUser[System]=Edit (among others).
    (CVE-2017-5368)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ZoneMinder v1.30 和 v1.29 (開放原始碼 CCTV 伺服器 Web 應用程式) 的表單和連結輸入參數中存在多個反射式 XSS 弱點遠端攻擊者可藉此在經驗證的用戶端瀏覽器內執行惡意指令碼。URL 為 /zm/index.php且範例參數可包含 action=login&view=postlogin[XSS] view=console[XSS] view=groups[XSS] view=events&filter[terms][1][cnj]=and[XSS] view=events&filter%5Bterms%5D%5B1%5D%5Bcnj%5D=and[XSS] view=events&filter%5Bterms%5D%5B1%5D%5Bcnj%5D=[XSS]and view=events&limit=1%22%3E%3C /a%3E[XSS] (其中包括)。 (CVE-2017-5367)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ZoneMinder v1.30 和 v1.29开源 CCTV 服务器 Web 应用程序的表单和链接输入参数中存在多种反射型 XSS 漏洞允许远程攻击者在经认证的客户端浏览器中执行恶意脚本。URL 为 /zm/index.php示例参数可包含 action=login&view=postlogin[XSS] view=console[XSS] view=groups[XSS] view=events&filter[terms][1][cnj]=and[XSS] view=events&filter%5Bterms%5D%5B1%5D%5Bcnj%5D=and[XSS] view=events&filter%5Bterms%5D%5B1%5D%5Bcnj%5D=[XSS]and view=events&limit=1%22%3E%3C /a%3E[XSS] 其中包括。 (CVE-2017-5367)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - オープンソースの CCTV サーバー Web アプリケーションである ZoneMinder v1.30 と v1.29 のフォームとリンク入力パラメーターに複数の折り返し型 XSS 脆弱性が存在します。これにより、リモートの攻撃者が認証されたクライアントのブラウザ内で悪意のあるスクリプトを実行することが可能です。URL は /zm/index.php で、サンプルパラメーターには次の内容が含まれます。 action=login&view=postlogin[XSS] view=console[XSS] view=groups[XSS] view=events&filter[terms][1][cnj]=and[XSS] view=events] &filter%5Bterms%5D%5B1%5D%5Bcnj%5D=and[XSS] view=events&filter%5Bterms%5D%5B1%5D%5Bcnj%5D=[XSS]and view=events&limit=1%22%3E%3C /a%3E[XSS]例。CVE-2017-5367

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple reflected XSS vulnerabilities exist within form and link input parameters of ZoneMinder v1.30 and     v1.29, an open-source CCTV server web application, which allows a remote attacker to execute malicious     scripts within an authenticated client's browser. The URL is /zm/index.php and sample parameters could     include action=login&view=postlogin[XSS] view=console[XSS] view=groups[XSS]     view=events&filter[terms][1][cnj]=and[XSS] view=events&filter%5Bterms%5D%5B1%5D%5Bcnj%5D=and[XSS]     view=events&filter%5Bterms%5D%5B1%5D%5Bcnj%5D=[XSS]and view=events&limit=1%22%3E%3C/a%3E[XSS] (among     others). (CVE-2017-5367)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
407978	Alpine: multiple zoneminder packages: security update to 1.30.2-r1	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
407978	Alpine: multiple zoneminder packages: security update to 1.30.2-r1	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
426549	Alpine: multiple zoneminder packages: security update to 1.30.2-r3	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
426549	Alpine: multiple zoneminder packages: security update to 1.30.2-r3	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
254175	Linux Distros 未修補的弱點：CVE-2017-5367	Nessus	Misc.	2025/8/24	2025/8/24	medium
254175	Linux Distros 未修补的漏洞：CVE-2017-5367	Nessus	Misc.	2025/8/24	2025/8/24	medium
254175	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5367	Nessus	Misc.	2025/8/24	2025/8/24	medium
254175	Linux Distros Unpatched Vulnerability : CVE-2017-5367	Nessus	Misc.	2025/8/24	2025/8/24	medium

偵測

搜尋 Plugin

high

high

high

high

medium

medium

medium

medium