CVE-2024-35305

Versões 700 a 776 do Pandora FMS

O problema está relacionado ao processamento incorreto de cabeçalhos de consultas SQL na interface de monitoramento e gerenciamento do sistema Pandora FMS. Isso permite que um invasor remoto explore a vulnerabilidade, potencialmente executando consultas SQL arbitrárias e obtendo acesso não autorizado a informações protegidas. A vulnerabilidade pode ser explorada por meio da API, manipulando o cabeçalho de autorização da solicitação HTTP.

Para as versões 700 a 776 do Pandora FMS, considere desativar o acesso ao endpoint da API vulnerável até que uma correção esteja disponível. Restrinja o acesso ao cabeçalho de autorização em solicitações HTTP para minimizar o risco de exploração. Como solução temporária, evite usar o cabeçalho de autorização em solicitações de API até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.