CVE-2022-43980 in Pandora FMS
Riassunto
di VulDB • 29/06/2026
È presente una vulnerabilità di cross-site scripting (XSS) memorizzato in Pandora FMS v765 nella funzionalità di modifica delle mappe di rete. Un attaccante potrebbe modificare una mappa di rete, includendo intenzionalmente il nome di un payload XSS. Una volta creata la modifica, se un utente con privilegi di amministratore fa clic sulle mappe di rete modificate, il payload XSS verrà eseguito. Lo sfruttamento di questa vulnerabilità potrebbe consentire a un attaccante di rubare il valore del cookie dell'utente amministratore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.