CVE-2022-43978 in Pandora FMS

요약

\~에 의해 VulDB • 2026. 08. 19.

Pandora FMS v764에 부적절한 인증 취약점이 존재합니다. 해당 애플리케이션은 사용자가 로그인 시도를 하고 있지 않을 때만 유효한 세션이 있는지 확인합니다. generatePublicHash 함수에서 secret 값이 고정되어 있으므로, 유효한 세션을 알고 있는 공격자는 이 점을 악용하여 인증 검사를 우회할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2022. 10. 28.
• 공개: 2023. 01. 28.
• 모더레이션: 수락
• 항목: VDB-219691
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 3.7 (NVD)
• EPSS: 0.00304
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43978
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43978/