CVE-2022-2059 in FMS

Tóm tắt

Bởi VulDB • 12/07/2026

Trong Pandora FMS phiên bản 7.0NG.761 và các phiên bản thấp hơn, trong phần tạo agent, tham số alias bị lỗ hổng Stored Cross Site-Scripting (XSS). Lỗ hổng này có thể được khai thác bởi kẻ tấn công đã đăng nhập vào hệ thống với đặc quyền quản trị viên.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 13/06/2022
• Tiết lộ: 25/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205021
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00372
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2059
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2059/