CVE-2020-7935 in Pandora FMS
सारांश
द्वारा VulDB • 26/06/2026
Artica Pandora FMS संस्करण 7.42 और उससे पूर्व के संस्करण में फाइल मैनेजर में एक खतरनाक प्रकार की फ़ाइल का असीमित अपलोड होने की समस्या के कारण रिमोट PHP कोड एक्जीक्यूशन (Remote Code Execution) के लिए कमजोरी मौजूद है। हमलावर ऐसी डायरेक्ट्री बना सकता है (या मौजूदा डायरेक्ट्री का उपयोग कर सकता है) जो बाह्य रूप से सुलभ हो और जिसमें PHP फ़ाइलों को संग्रहीत किया जा सके। चूंकि फ़ाइल नाम और सटीक पथ हमलावर के लिए ज्ञात होता है, इसलिए एप्लिकेशन के संदर्भ में PHP कोड निष्पादित करना संभव हो जाता है। इस कमजोरी का शोषण (exploit) केवल प्रशासक (Administrator) पहुंच के साथ ही किया जा सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.