CVE-2019-13035 in Pandora FMS
Zusammenfassung
von VulDB • 06.09.2026
Artica Pandora FMS 7.0 NG vor Version 735 ist von einer lokalen Privilegieneskalation aufgrund unangemessener Berechtigungen für C:\PandoraFMS und dessen Unterverzeichnisse betroffen, was es Standardbenutzern ermöglicht, neue Dateien zu erstellen. Darüber hinaus wird der Apache-Dienst httpd.exe bei Webanfragen an das Portal versuchen, cmd.exe aus dem aktuellen Verzeichnis (C:\PandoraFMS) als NT AUTHORITY\SYSTEM auszuführen. Dies ermöglicht nicht-privilegierten Benutzern effektiv eine Privilegieneskalation zu NT AUTHORITY\SYSTEM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.