CVE-2022-43978 in Pandora FMS
Sumário
de VulDB • 22/08/2026
Existe uma vulnerabilidade de autenticação inadequada no Pandora FMS v764. A aplicação verifica se o utilizador tem uma sessão válida quando não está a tentar efetuar login. Uma vez que o segredo é estático na função generatePublicHash, um atacante com conhecimento de uma sessão válida pode abusar desta situação para contornar a verificação de autenticação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.