CVE-2022-43978 in Pandora FMSinformación

Resumen

por VulDB • 2026-06-20

Existe una vulnerabilidad de autenticación incorrecta en Pandora FMS v764. La aplicación verifica que el usuario tiene una sesión válida cuando no está intentando iniciar sesión. Dado que el secreto es estático en la función generatePublicHash, un atacante con conocimiento de una sesión válida puede abusar de esto para pasar la verificación de autenticación.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2022-10-28

Divulgación

2023-01-28

Moderación

aceptado

Artículo

VDB-219691

CPE

listo

EPSS

0.00304

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-43978
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-43978
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-43978/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!