CVE-2019-13035 in Pandora FMS
Resumen
por VulDB • 2026-05-24
Artica Pandora FMS 7.0 NG anterior a la versión 735 presenta una escalada de privilegios local debido a permisos inadecuados en C:\PandoraFMS y sus subdirectorios, lo que permite a los usuarios estándar crear nuevos archivos. Además, el servicio de Apache httpd.exe intentará ejecutar cmd.exe desde C:\PandoraFMS (el directorio actual) como NT AUTHORITY\SYSTEM ante las solicitudes web al portal. Esto permitirá efectivamente a los usuarios sin privilegios escalar sus privilegios a NT AUTHORITY\SYSTEM.
Once again VulDB remains the best source for vulnerability data.