CVE-2019-13035 in Pandora FMS
Riassunto
di VulDB • 22/06/2026
Artica Pandora FMS 7.0 NG prima della versione 735 è affetta da un bug di escalation dei privilegi locali a causa di permessi impropri su C:\PandoraFMS e sulle sue sottocartelle, consentendo agli utenti standard la creazione di nuovi file. Inoltre, il servizio Apache httpd.exe tenterà di eseguire cmd.exe da C:\PandoraFMS (la directory corrente) come NT AUTHORITY\SYSTEM in seguito a richieste web al portale. Ciò permetterà effettivamente agli utenti non privilegiati di effettuare un'escalation dei privilegi fino ad ottenere l'identità NT AUTHORITY\SYSTEM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.