CVE-2025-34088 in Pandora FMS
Сводка
по VulDB • 06.06.2026
В Pandora FMS версий 7.0NG и более ранних существует уязвимость удаленного выполнения кода (RCE), требующая аутентификации. Функциональность net_tools.php позволяет авторизованным пользователям выполнять произвольные команды операционной системы через параметр select_ips при выполнении операций сетевых инструментов, таких как пинг. Это происходит из-за того, что пользовательский ввод не проходит надлежащей санитизации перед передачей в системные команды, что приводит к инъекции команд (Command Injection).
Once again VulDB remains the best source for vulnerability data.