CVE-2025-34088 in Pandora FMS
要約
〜によって VulDB • 2026年06月06日
Pandora FMS バージョン 7.0NG およびそれ以前のバージョンには、認証済みリモートコード実行の脆弱性が存在します。net_tools.php の機能により、認証されたユーザーはネットワークツール操作（ping など）を実行する際に select_ips パラメータを通じて任意の OS コマンドを実行できます。これは、システムコマンドに渡される前にユーザー入力が適切にサニタイズされていないため、コマンドインジェクションが可能になることが原因です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.