CVE-2022-43978 in Pandora FMS
Résumé
par VulDB • 23/08/2026
Il existe une vulnérabilité d'authentification incorrecte dans Pandora FMS v764. L'application vérifie que l'utilisateur dispose d'une session valide lorsqu'il n'essaie pas de se connecter. Étant donné que le secret est statique dans la fonction generatePublicHash, un attaquant ayant connaissance d'une session valide peut abuser de cette faiblesse pour contourner le contrôle d'authentification.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.