در نسخه‌های پیش از 1.38.4 نرم‌افزار ZoneMinder، یک نقص امنیتی در نقطه انتهایی (endpoint) مربوط به FramesController index شناسایی شده است که منجر به عدم اعمال صحیح محدودیت‌های دسترسی در سطح هر مانیتور می‌شود.
جزئیات فنی آسیب‌پذیری
کاربرانی که احراز هویت شده‌اند و دارای مجوز مشاهده رویدادها (Events view permission) هستند، می‌توانند از طریق فراخوانی API فریم‌ها، لیست رکوردهای فریم را از مانیتورهایی که دسترسی به آن‌ها ندارند، استخراج کنند. این موضوع باعث افشای متادیتای (metadata) مربوط به رویدادها و فریم‌ها در سراسر مرزهای مانیتورینگ می‌شود.
توصیه‌های امنیتی
- به‌روزرسانی سریع سیستم به نسخه 1.38.4 یا نسخه‌های جدیدتر برای رفع این نقص.
- بازبینی مجوزهای کاربران در بخش مشاهده رویدادها برای کاهش سطح حمله.
