Към съдържанието

CVE-2024-35307: Pandora FMS, инжекция

9.4

CVSS 4.0

0,9%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Argument Injection Leading to Remote Code Execution in Realtime Graph Extension, allowing unauthenticated attackers to execute arbitrary code on the server. This issue affects Pandora FMS: from 700 through <777.

Засегнати продукти

  • Pandora FMS Pandora FMS: 700 преди 777
  • pandorafms pandora_fms: 700 преди 777

Вид слабост

История

  • 10 юни 2024 Публикувано

Други уязвимости в Pandora FMS Pandora FMS

Първоизточници

CVE-2024-35307: Pandora FMS, инжекция | freedomonline.bg