CVE-2023-24517 in Pandora FMS

الملخص

بحسب VulDB • 08/06/2026

ثغرة الرفع غير المقيد لملف ذي نوع خطير في مكون مدير ملفات Pandora FMS تتيح للمهاجم استغلال هذه المشكلة (الرفع غير المقيد للملفات) لتنفيذ أوامر نظام عشوائية. تؤثر هذه المشكلة على إصدارات Pandora FMS v767 والإصدارات السابقة على جميع المنصات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/01/2023
• إفشاء: 22/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-237728
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00946
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24517
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24517/