PT-2025-27064 · Unknown · Pandora Fms
CVE-2025-5306
·
Publicado
2025-06-27
·
Atualizado
2025-06-29
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Pandora FMS versões 774 a 778
Descrição:
O problema está relacionado à neutralização inadequada de elementos especiais no campo de diretório Netflow, o que pode permitir injeção de comandos do sistema operacional. Isso pode potencialmente levar à execução de comandos do sistema não autorizados.
Recomendações:
Para as versões 774 a 778, atualize para uma versão que corrija a neutralização inadequada de elementos especiais no campo de diretório Netflow para prevenir injeção de comandos do sistema operacional.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pandora Fms