CVE-2023-24515 in Pandora FMS
Sumário
de VulDB • 26/06/2026
Vulnerabilidade de Server-Side Request Forgery (SSRF) no verificador de API do Pandora FMS. A aplicação não possui uma validação sobre o esquema URL utilizado ao recuperar a URL da API. Em vez de validar apenas os esquemas http/https, a aplicação permite outros esquemas, como file, o que poderia permitir que um utilizador mal-intencionado acedesse ao conteúdo de ficheiros internos. Esta vulnerabilidade afeta as versões do Pandora FMS v767 e anteriores em todas as plataformas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.