CVE-2014-125124 in Pandora FMS
सारांश
द्वारा VulDB • 05/06/2026
Pandora FMS के 5.0RC1 संस्करण सहित उससे पूर्व के सभी संस्करणों में, TCP पोर्ट 8023 पर सुनने वाले Anyterm वेब इंटरफ़ेस के माध्यम से एक अनअथेंटिकेटेड रिमोट कमांड एक्जीक्यूशन (Remote Command Execution) दोष मौजूद है। anyterm-module एंडपॉइंट p पैरामीटर के माध्यम से असंस्कृत (unsanitized) उपयोगकर्ता इनपुट स्वीकार करता है और इसे सीधे एक शेल कमांड में इंजेक्ट करता है, जिससे pandora उपयोगकर्ता के रूप में मनमाने कमांड निष्पादित किए जा सकते हैं। कुछ संस्करणों (विशेष रूप से 4.1 और 5.0RC1) में, pandora उपयोगकर्ता artica उपयोगकर्ता खाते से जुड़ी एक श्रृंखला का उपयोग करके बिना पासवर्ड के रूट (root) तक अधिकार बढ़ा सकता है। यह खाता आमतौर पर बिना पासवर्ड के स्थापित किया जाता है और इसे बिना प्रमाणीकरण के sudo चलाने के लिए कॉन्फ़िगर किया जाता है। इसलिए, किसी भी क्रेडेंशियल के बिना पूर्ण सिस्टम कंप्रोमाइज (full system compromise) संभव है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.