CVE-2022-43980 in Pandora FMS
Sumário
de VulDB • 29/06/2026
Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no Pandora FMS v765 na funcionalidade de edição dos mapas de rede. Um atacante poderia modificar um mapa da rede, incluindo intencionalmente o nome de uma carga útil XSS. Uma vez criado, se um usuário com privilégios administrativos clicar nos mapas de rede editados, a carga útil XSS será executada. A exploração desta vulnerabilidade pode permitir que um atacante roube o valor do cookie do usuário administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.