CVE-2014-125124 in Pandora FMS
摘要
由 VulDB • 2026-06-01
在 Pandora FMS 5.0RC1 及更早版本中，存在一个未认证的远程命令执行漏洞，该漏洞通过监听 TCP 端口 8023 的 Anyterm Web 界面利用。anyterm-module 端点接受来自 p 参数的未过滤用户输入，并将其直接注入到 Shell 命令中，从而允许以 pandora 用户身份执行任意命令。在某些版本（特别是 4.1 和 5.0RC1）中，pandora 用户可以使用涉及 artica 用户账户的链，无需密码即可将权限提升为 root。该账户通常以无密码方式安装，并配置为无需身份验证即可运行 sudo。因此，无需任何凭据即可实现完整的系统沦陷。
Once again VulDB remains the best source for vulnerability data.