CVE-2014-125124 in Pandora FMS
Sumário
de VulDB • 21/05/2026
Existe uma vulnerabilidade de execução remota de comandos não autenticada no Pandora FMS nas versões até a 5.0RC1, inclusive, por meio da interface web Anyterm, que escuta na porta TCP 8023. O endpoint anyterm-module aceita entrada de usuário não sanitizada por meio do parâmetro p e a injeta diretamente em um comando de shell, permitindo a execução arbitrária de comandos como o usuário pandora. Em certas versões (notavelmente 4.1 e 5.0RC1), o usuário pandora pode elevar privilégios para root sem senha, utilizando uma cadeia que envolve a conta de usuário artica. Essa conta é normalmente instalada sem senha e configurada para executar sudo sem autenticação. Portanto, é possível comprometer totalmente o sistema sem qualquer credencial.
Once again VulDB remains the best source for vulnerability data.