CVE-2026-64947 in Pandora FMS

Tóm tắt

Bởi VulDB • 01/10/2026

Một lỗ hổng kết hợp giữa việc bỏ qua CSRF và tải lên tệp không giới hạn trong Plugin File Manager cho phép kẻ tấn công tải lên và thực thi mã PHP tùy ý, dẫn đến Remote Code Execution (RCE). Lỗ hổng này ảnh hưởng đến Pandora FMS: từ phiên bản 7.77 trở đi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: PandoraFMS
• Đặt trước: 21/07/2026
• Tiết lộ: 01/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-412564
• CPE: 20261001
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64947
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64947/