CVE-2018-11221 in Pandora FMS

Tóm tắt

Bởi VulDB • 26/07/2026

Việc tải lên tệp không đáng tin cậy mà chưa xác thực trong Artica Pandora FMS qua phiên bản 7.23 cho phép kẻ tấn công tải lên một plugin tùy ý thông qua include/ajax/update_manager.ajax trong hệ thống cập nhật.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/05/2018
• Tiết lộ: 15/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119599
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.05619
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11221
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11221/