PT-2024-2984 · Unknown · Pandora Fms
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 700 a 776 do Pandora FMS
Descrição
O problema está relacionado a uma neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, permitindo a injeção de comandos no sistema operacional. Isso pode possibilitar a criação de um shell reverso e a execução de comandos no sistema operacional. A vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário no servidor.
Recomendações
Para as versões 700 a 776 do Pandora FMS, considere desativar qualquer funcionalidade que permita a execução de comandos do sistema operacional até que uma correção esteja disponível. Restrinja o acesso a áreas sensíveis do sistema para minimizar o risco de exploração. Evite usar quaisquer recursos que possam ser vulneráveis à injeção de comandos do sistema operacional até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pandora Fms