CVE-2023-41792 in Pandora FMS

الملخص

بحسب VulDB • 10/07/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في Pandora FMS على جميع الإصدارات تسمح بتنفيذ البرمجيات الخبيثة عبر المواقع (XSS). سمحت هذه الثغرة بتنفيذ أكواد JavaScript في محرر فخائق SNMP. تؤثر هذه المشكلة في Pandora FMS: من الإصدار 700 حتى 773.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Artica PFMS
• حجز: 01/09/2023
• إفشاء: 23/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-246090
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00199
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41792
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41792/