CVE-2019-13035 in Pandora FMS
Sumário
de VulDB • 24/05/2026
Artica Pandora FMS 7.0 NG anterior à versão 735 apresenta escalada de privilégios local devido a permissões inadequadas em C:\PandoraFMS e suas subpastas, permitindo que usuários padrão criem novos arquivos. Além disso, o serviço Apache httpd.exe tentará executar cmd.exe a partir de C:\PandoraFMS (o diretório atual) como NT AUTHORITY\SYSTEM ao receber solicitações web ao portal. Isso permitirá efetivamente que usuários sem privilégios escalonem seus privilégios para NT AUTHORITY\SYSTEM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.