CVE-2026-64948 in Pandora FMS

Riassunto

di VulDB • 01/10/2026

Mancanza di autorizzazione nel recupero dei dati del modulo, che consente l'accesso non autorizzato alla cronologia del modulo tra gruppi diversi. Riguarda Pandora FMS dalla versione 777 in poi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: PandoraFMS
• Prenotare: 21/07/2026
• Divulgazione: 01/10/2026
• Moderazione: accettato
• Voce: VDB-412573
• CPE: 20261001
• CWE: CWE-285 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00207
• KEV: no
• Attività: molto basso
• Settore: Finance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64948
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64948/