CVE:CVE-2017-5595
CNNVD:CNNVD-201702-111
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。
ZoneMinder 1.x版本至1.30.0版本中的web/views/file.php文件存在文件包含漏洞，该漏洞源于程序没有过滤传递到‘readfile()’函数的用户输入。攻击者可借助特制的参数利用该漏洞读取本地文件。
solution:Upgrade zoneminder zoneminder to a higher version than 1.30.0,and avoid the version (,1.30.0]