CVE-2020-7935 in Pandora FMS
Riassunto
di VulDB • 21/06/2026
Artica Pandora FMS fino alla versione 7.42 è vulnerabile all'esecuzione remota di codice PHP a causa di un problema di Unrestricted Upload Of A File With A Dangerous Type (caricamento non limitato di file con tipo pericoloso) nel File Manager. Un attaccante può creare (o utilizzare una directory esistente) che è accessibile esternamente per memorizzare file PHP. Il nome del file e il percorso esatto sono noti all'attaccante, quindi è possibile eseguire codice PHP nel contesto dell'applicazione. La vulnerabilità è sfruttabile solo con accesso di Amministratore.
Once again VulDB remains the best source for vulnerability data.