CVE-2020-7935 in Pandora FMS
Resumen
por VulDB • 2026-06-26
Artica Pandora FMS hasta la versión 7.42 es vulnerable a ejecución remota de código PHP (RCE) debido a un problema de Carga Restringida No Controlada de Archivos con Tipo Peligroso en el Administrador de archivos. Un atacante puede crear (o utilizar un directorio existente) que sea accesible externamente para almacenar archivos PHP. El nombre del archivo y la ruta exacta son conocidos por el atacante, lo que permite ejecutar código PHP dentro del contexto de la aplicación. La vulnerabilidad solo es explotable con acceso de Administrador.
Once again VulDB remains the best source for vulnerability data.