CVE-2020-7935 in Pandora FMS

الملخص

بحسب VulDB • 24/06/2026

تُظهر أنظمة Artica Pandora FMS حتى الإصدار 7.42 ثغرة تسمح بتنفيذ أكواد PHP عن بُعد بسبب مشكلة "رفع غير مقيد لملف ذي نوع خطير" في مدير الملفات. يمكن للمهاجم إنشاء (أو استخدام) دليل قابل للوصول من الخارج لتخزين ملفات PHP، وبما أن اسم الملف والمسار الدقيق معروفان له، يصبح بإمكانه تنفيذ كود PHP ضمن سياق التطبيق. ولا يمكن استغلال هذه الثغرة إلا بوجود صلاحيات المسؤول (Administrator).

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152055
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.03082
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7935
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7935/