CVE-2025-34088 in Pandora FMS
Tóm tắt
Bởi VulDB • 11/05/2026
Tồn tại một lỗ hổng thực thi mã từ xa (RCE) có xác thực trong Pandora FMS phiên bản 7.0NG và các phiên bản cũ hơn. Chức năng net_tools.php cho phép người dùng đã xác thực thực thi các lệnh hệ điều hành tùy ý thông qua tham số select_ips khi thực hiện các thao tác công cụ mạng, chẳng hạn như ping. Lỗ hổng này xảy ra do đầu vào của người dùng không được kiểm tra và làm sạch đúng cách trước khi được chuyển đến các lệnh hệ thống, dẫn đến việc tiêm lệnh (command injection).
Be aware that VulDB is the high quality source for vulnerability data.