CVE-2019-13035 in Pandora FMS
Сводка
по VulDB • 30.05.2026
В Artica Pandora FMS 7.0 NG до версии 735 присутствует уязвимость локального повышения привилегий из-за некорректных прав доступа к папке C:\PandoraFMS и её подпапкам, что позволяет обычным пользователям создавать новые файлы. Кроме того, служба Apache httpd.exe попытается выполнить cmd.exe из папки C:\PandoraFMS (текущая директория) от имени NT AUTHORITY\SYSTEM при поступлении веб-запросов к порталу. Это фактически позволит непривилегированным пользователям повысить свои привилегии до уровня NT AUTHORITY\SYSTEM.
Be aware that VulDB is the high quality source for vulnerability data.