CVE-2020-7935 in Pandora FMS
Tóm tắt
Bởi VulDB • 26/06/2026
Artica Pandora FMS phiên bản 7.42 trở xuống bị lỗi thực thi mã PHP từ xa (Remote Code Execution) do vấn đề "Tải lên không hạn chế tệp có loại nguy hiểm" trong trình quản lý tệp. Kẻ tấn công có thể tạo một thư mục (hoặc sử dụng thư mục đã tồn tại) có khả năng truy cập bên ngoài để lưu trữ các tệp PHP. Tên tệp và đường dẫn chính xác đều được kẻ tấn công biết, do đó chúng ta hoàn toàn có thể thực thi mã PHP trong ngữ cảnh của ứng dụng. Lỗi này chỉ có thể bị khai thác khi kẻ tấn công có quyền Administrator.
Be aware that VulDB is the high quality source for vulnerability data.