PT-2025-27064 · Unknown · Pandora Fms

CVE-2025-5306

·

Publicado

2025-06-27

·

Atualizado

2025-06-29

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Pandora FMS versões 774 a 778
Descrição: O problema está relacionado à neutralização inadequada de elementos especiais no campo de diretório Netflow, o que pode permitir injeção de comandos do sistema operacional. Isso pode potencialmente levar à execução de comandos do sistema não autorizados.
Recomendações: Para as versões 774 a 778, atualize para uma versão que corrija a neutralização inadequada de elementos especiais no campo de diretório Netflow para prevenir injeção de comandos do sistema operacional. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-5306

Produtos afetados

Pandora Fms