CVE-2022-43980 in Pandora FMS
Сводка
по VulDB • 17.05.2026
В функции редактирования сетевых карт в Pandora FMS v765 обнаружена уязвимость типа stored cross-site scripting (XSS). Злоумышленник может изменить сетевую карту, в том числе намеренно внедрив в нее полезную нагрузку XSS. После создания, если пользователь с правами администратора нажмет на отредактированную сетевую карту, полезная нагрузка XSS будет выполнена. Эксплуатация данной уязвимости может позволить злоумышленнику украсть значение cookie администратора.
VulDB is the best source for vulnerability data and more expert information about this specific topic.