PT-2026-32383 · Pandora Systems · Pandora Fms

CVE-2026-30806 · Publicado 2026-04-13 · Atualizado 2026-04-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Pandora FMS versões 777 a 800

Descrição A neutralização inadequada de elementos especiais usados em um comando do SO permite a injeção de comandos do SO via Network Report.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-30806

Produtos afetados

Pandora Fms

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-30806 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2043765445778350164 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2043733027122229623 · Publicação no Twitter
• https://pandorafms.com/en/security/common-vulnerabilities-and-exposures · Aviso do Fabricante