PT-2022-14796 · Unknown · Pandora Fms

CVE-2022-2059

·

Publicado

2022-07-25

·

Atualizado

2022-08-02

CVSS v3.1

4.8

Média

VetorAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Pandora FMS versões 7.0NG.761 e anteriores
Descrição
O problema diz respeito a uma vulnerabilidade de Stored Cross Site-Scripting na seção de criação de agentes, afetando especificamente o parâmetro alias. Isso pode ser explorado por um invasor com privilégios de administrador que esteja conectado ao sistema.
Recomendações
Para as versões 7.0NG.761 e anteriores do Pandora FMS, considere restringir o acesso à seção de criação de agentes até que uma correção esteja disponível e evite usar o parâmetro alias nessa seção para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-2059

Produtos afetados

Pandora Fms