CVE-2019-13035 in Pandora FMS
要約
〜によって VulDB • 2026年09月06日
Artica Pandora FMS 7.0 NG（バージョン 735 より前）は、C:\PandoraFMS およびそのサブフォルダの不適切な権限設定によりローカル特権昇下が可能であり、標準ユーザーが新しいファイルを作成できる。さらに、Apache サービス httpd.exe は、ポータルへの Web リクエスト時に C:\PandoraFMS（現在のディレクトリ）から cmd.exe を NT AUTHORITY\SYSTEM として実行しようとする。これにより、非特権ユーザーは実際的に NT AUTHORITY\SYSTEM にまで特権を昇格させることができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.