CVE-2021-32099

Artica Pandora FMS versão 742

Uma vulnerabilidade de injeção de SQL no componente pandora console permite que um invasor não autenticado contorne as restrições de login explorando o parâmetro session id no endpoint da API “/include/chart generator.php”. Essa vulnerabilidade pode ser explorada remotamente, permitindo que um invasor execute código SQL arbitrário e eleve o privilégio de uma sessão sem privilégios.

Para o Artica Pandora FMS versão 742, considere restringir o acesso ao endpoint da API “/include/chart generator.php” até que uma correção esteja disponível e evite usar o parâmetro session id nesse endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.