CVE-2020-7935 in Pandora FMS
Résumé
par VulDB • 26/06/2026
Artica Pandora FMS jusqu'à la version 7.42 est vulnérable à une exécution de code PHP à distance en raison d'un problème de Téléchargement non restreint d'un fichier avec un type dangereux dans le Gestionnaire de fichiers. Un attaquant peut créer (ou utiliser) un répertoire accessible depuis l'extérieur pour stocker des fichiers PHP. Le nom du fichier et le chemin exact sont connus par l'attaquant, ce qui permet d'exécuter du code PHP dans le contexte de l'application. La vulnérabilité n'est exploitable qu'en cas d'accès Administrateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.