CVE-2020-7935 in Pandora FMS
要約
〜によって VulDB • 2026年06月26日
Artica Pandora FMS fino alla versione 7.42 è vulnerabile all'esecuzione remota di codice PHP a causa di un problema di "Unrestricted Upload Of A File With A Dangerous Type" (caricamento illimitato di file con tipo pericoloso) nel Gestore File. Un attaccante può creare una directory (o utilizzare una esistente) accessibile dall'esterno per memorizzare file PHP. Poiché il nome del file e il percorso esatto sono noti all'attaccante, è possibile eseguire codice PHP nell'ambito dell'applicazione. La vulnerabilità è sfruttabile solo con accesso di Amministratore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.