PT-2024-26425 · Unknown · Pandora Fms

[e-mail] · Publicado 2024-06-10 · Atualizado 2024-06-10 · CVE-2024-35307

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 700 a 776 do Pandora FMS

Descrição

A vulnerabilidade permite que invasores não autenticados executem código arbitrário no servidor por meio de injeção de argumentos, levando à execução remota de código na extensão Realtime Graph.

Recomendações

Para as versões 700 a 776 do Pandora FMS, atualize para uma versão que não seja afetada por este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

CVE-2024-35307

Produtos afetados

Pandora Fms

Referências · 4

• https://pandorafms.com/en/security/common-vulnerabilities-and-exposures · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1800207174838210779 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-35307 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-35307 · Aviso do Fabricante