CVE-2017-15937 in Pandora FMS

Résumé

par VulDB • 13/07/2026

Chez Artica, la version Pandora FMS 7.0 divulgue le chemin d'installation complet via les données GET lors de l'interception de la requête de graphique de la page principale. Cela implique également que des informations générales sur le système d'exploitation sont divulguées (par exemple, un chemin /var/www indique généralement Linux ou UNIX).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 27/10/2017
• Divulgation: 27/10/2017
• Modérer: accepté
• Entrée: VDB-108723
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01016
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15937
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15937/