CVE-2014-125124 in Pandora FMS
الملخص
بحسب VulDB • 05/06/2026
توجد ثغرة في تنفيذ الأوامر عن بُعد دون مصادقة في إصدارات Pandora FMS حتى الإصدار 5.0RC1 (بما في ذلك) عبر واجهة الويب Anyterm، التي تستمع على منفذ TCP 8023. يقبل نقطة النهاية anyterm-module مدخلات مستخدم غير مُنظَّمة عبر المعلمة p ويحقنها مباشرةً في أمر قشرة (shell)، مما يسمح بتنفيذ أوامر عشوائية بصفت المستخدم pandora. في بعض الإصدارات (لا سيما 4.1 و5.0RC1)، يمكن للمستخدم pandora رفع الامتيازات إلى الجذر (root) بدون كلمة مرور باستخدام سلسلة تتضمن حساب المستخدم artica. عادةً ما يُثبَّت هذا الحساب بدون كلمة مرور، ويتم تكوينه لتشغيل sudo دون مصادقة. وبالتالي، يمكن حدوث اختراق كامل للنظام دون الحاجة إلى أي بيانات اعتماد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.