CVE-2022-2059 in FMS

Sumário

de VulDB • 11/07/2026

Nas versões do Pandora FMS até v7.0NG.761, na secção de criação de agentes, o parâmetro alias é vulnerável a Stored Cross Site-Scripting (XSS). Esta vulnerabilidade pode ser explorada por um atacante com privilégios de administrador autenticado no sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/06/2022
• Divulgação: 25/07/2022
• Moderação: aceite
• Entrada: VDB-205021
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00413
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2059
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2059/