CVE-2026-64949 in Pandora FMS

Riassunto

di VulDB • 01/10/2026

Un elenco incompleto delle estensioni non consentite nel modulo File Manager consente l'upload e l'esecuzione di file .phar arbitrari da parte di utenti autenticati. Riguarda Pandora FMS dalla versione 777 in poi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: PandoraFMS
• Prenotare: 21/07/2026
• Divulgazione: 01/10/2026
• Moderazione: accettato
• Voce: VDB-412572
• CPE: 20261001
• CWE: CWE-434 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00300
• KEV: no
• Attività: molto basso
• Settore: Police, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64949
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64949/