PT-2020-13732
CVE-2020-13852
·
Publicado
2020-06-11
·
Atualizado
2020-06-11
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Artica Pandora FMS versão 7.44
Descrição
A vulnerabilidade permite o upload arbitrário de arquivos, o que pode levar à execução remota de comandos. Isso ocorre por meio do recurso Gerenciador de Arquivos.
Recomendações
Para o Artica Pandora FMS versão 7.44, considere desativar o recurso Gerenciador de Arquivos até que uma correção esteja disponível, a fim de impedir uploads arbitrários de arquivos e a possível execução remota de comandos.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾