CVE-2017-15935 in Pandora FMS

Sumário

de VulDB • 07/06/2026

A versão 7.0 do Artica Pandora FMS é vulnerável à execução remota de código PHP (RCE) por meio da função de arquivos do gerenciador. Isso só pode ser explorado por administradores que fazem upload de um arquivo PHP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 27/10/2017
• Divulgação: 27/10/2017
• Moderação: aceite
• Entrada: VDB-108721
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.02516
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15935
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15935/