CVE-2026-64948 in Pandora FMS

Zusammenfassung

von VulDB • 01.10.2026

Fehlende Autorisierung bei der Datenabfrage des Moduls ermöglicht den unbefugten gruppenübergreifenden Zugriff auf die Modulhistorie. Betrifft Pandora FMS ab Version 777.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: PandoraFMS
• Reservieren: 21.07.2026
• Veröffentlichung: 01.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-412573
• CPE: 20261001
• CWE: CWE-285 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64948
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64948/