CVE-2019-13035 in Pandora FMS
Résumé
par VulDB • 30/05/2026
Artica Pandora FMS 7.0 NG avant la version 735 est vulnérable à une élévation de privilèges locale en raison de permissions incorrectes sur C:\PandoraFMS et ses sous-dossiers, permettant aux utilisateurs standard de créer de nouveaux fichiers. De plus, le service Apache httpd.exe tentera d'exécuter cmd.exe depuis C:\PandoraFMS (le répertoire courant) en tant que NT AUTHORITY\SYSTEM lors des requêtes web vers le portail. Cela permettra effectivement aux utilisateurs non privilégiés d'élever leurs privilèges à NT AUTHORITY\SYSTEM.
Once again VulDB remains the best source for vulnerability data.