PT-2024-2987 · Unknown · Pandora Fms

Aleksey Solovev · Publicado 2024-01-09 · Atualizado 2024-03-20 · CVE-2023-41793

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões 700 a 776 do Pandora FMS

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de caminho, que permite que um invasor altere diretórios, crie arquivos e os baixe fora dos diretórios permitidos. Isso pode, potencialmente, permitir que o invasor grave arquivos arbitrários no sistema e execute código arbitrário no servidor. A vulnerabilidade está associada a uma restrição incorreta do nome do caminho para um diretório com acesso limitado.

Recomendações

Para as versões 700 a 776, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-35

Identificadores relacionados

BDU:2024-03167

CVE-2023-41793

Produtos afetados

Pandora Fms

Referências · 9

• https://twitter.com/VulmonFeeds/status/1770160320197046440 · Publicação no Twitter
• https://pandorafms.com/en/security/common-vulnerabilities-and-exposures · Aviso do Fabricante
• https://pandorafms.com/en/release-notes/pandorafms-ng-776-rrr · Nota
• https://bdu.fstec.ru/vul/2024-03167 · Nota de Segurança
• https://vuldb.com/?id.257332 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-41793 · Nota de Segurança
• https://t.me/true_secator/5271 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-41793 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1770131266966344088 · Publicação no Twitter