CVE-2020-7935 in Pandora FMS
Zusammenfassung
von VulDB • 26.06.2026
Artica Pandora FMS bis Version 7.42 ist anfällig für Remote-Code-Ausführung (RCE) via PHP aufgrund eines Unrestricted Upload Of A File With A Dangerous Type-Problems im Dateimanager. Ein Angreifer kann ein (oder ein bestehendes) Verzeichnis erstellen, das extern zugänglich ist, um PHP-Dateien zu speichern. Der Dateiname und der genaue Pfad sind dem Angreifer bekannt, sodass es möglich ist, PHP-Code im Kontext der Anwendung auszuführen. Die Schwachstelle ist nur mit Administratorzugriff ausnutzbar.
Once again VulDB remains the best source for vulnerability data.