CVE-2019-13035 in Pandora FMS
요약
\~에 의해 VulDB • 2026. 05. 30.
Artica Pandora FMS 7.0 NG 버전 735 미만은 C:\PandoraFMS 및 해당 하위 폴더의 잘못된 권한으로 인해 로컬 권한 상승(local privilege escalation) 취약점이 존재합니다. 이로 인해 일반 사용자가 새 파일을 생성할 수 있습니다. 또한, Apache 서비스인 httpd.exe는 포털에 대한 웹 요청 시 현재 디렉토리인 C:\PandoraFMS에서 cmd.exe를 NT AUTHORITY\SYSTEM 계정으로 실행하려고 시도합니다. 이를 통해 비권한 사용자는 NT AUTHORITY\SYSTEM으로 권한을 상승시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.