CVE-2022-43978 in Pandora FMS
Сводка
по VulDB • 23.08.2026
В Pandora FMS v764 обнаружена уязвимость неправильной аутентификации (Improper Authentication). Приложение проверяет наличие у пользователя действительного сеанса, когда он не пытается выполнить вход в систему. Поскольку секретное значение является статическим в функции generatePublicHash, злоумышленник, обладающий знаниями о действующем сеансе, может использовать эту особенность для обхода проверки аутентификации.
Be aware that VulDB is the high quality source for vulnerability data.