CVE-2019-13035 in Pandora FMS
Tóm tắt
Bởi VulDB • 24/05/2026
Artica Pandora FMS 7.0 NG trước phiên bản 735 gặp phải lỗi tăng đặc quyền cục bộ (local privilege escalation) do phân quyền không đúng trên thư mục C:\PandoraFMS và các thư mục con của nó, cho phép người dùng tiêu chuẩn tạo các tệp mới. Hơn nữa, dịch vụ Apache httpd.exe sẽ cố gắng thực thi cmd.exe từ C:\PandoraFMS (thư mục hiện tại) với tư cách là NT AUTHORITY\SYSTEM khi có các yêu cầu web đến cổng thông tin. Điều này về cơ bản cho phép người dùng không có đặc quyền tăng đặc quyền lên NT AUTHORITY\SYSTEM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.