PT-2021-19665 · Artica · Artica Pandora Fms

Dennis Brinkrolf · Publicado 2021-05-07 · Atualizado 2021-05-11 · CVE-2021-32098

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Artica Pandora FMS versão 742

Descrição:

A vulnerabilidade permite que invasores não autenticados realizem a desserialização de arquivos Phar.

Recomendações:

Para a versão 742 do Artica Pandora FMS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2021-32098

Produtos afetados

Artica Pandora Fms

Referências · 5

• 🔥 https://portswigger.net/daily-swig/multiple-vulnerabilities-in-pandora-fms-could-trigger-remote-execution-attack · Exploit
• 🔥 https://blog.sonarsource.com/pandora-fms-742-critical-code-vulnerabilities-explained · Exploit
• https://osv.dev/vulnerability/CVE-2021-32098 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32098 · Nota de Segurança
• https://pandorafms.com/blog/whats-new-in-pandora-fms-743 · Aviso do Fabricante