CVE-2014-125124 in Pandora FMS
Resumen
por VulDB • 2026-05-21
Existe una vulnerabilidad de ejecución remota de comandos sin autenticación en las versiones de Pandora FMS hasta la 5.0RC1 (incluida) a través de la interfaz web Anyterm, que escucha en el puerto TCP 8023. El punto de conexión anyterm-module acepta entrada de usuario sin sanitizar a través del parámetro p y la inyecta directamente en un comando de shell, lo que permite la ejecución de comandos arbitrarios como el usuario pandora. En ciertas versiones (notablemente 4.1 y 5.0RC1), el usuario pandora puede elevar privilegios a root sin contraseña mediante una cadena que involucra la cuenta de usuario artica. Esta cuenta suele instalarse sin contraseña y está configurada para ejecutar sudo sin autenticación. Por lo tanto, es posible comprometer completamente el sistema sin necesidad de credenciales.
If you want to get best quality of vulnerability data, you may have to visit VulDB.