PT-2026-40050 · Pandora Fms+1 · Pandora Fms
CVE-2026-30807
·
Publicado
2026-05-12
·
Atualizado
2026-05-12
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Pandora FMS versões 777 through 800
Description
Uma falha de Cross-Site Request Forgery (CSRF) permite que um atacante execute ações não autorizadas ao induzir um usuário a visitar uma página web especialmente criada. CSRF é uma técnica onde um site malicioso engana o navegador para enviar uma solicitação indesejada para um site diferente onde o usuário está autenticado no momento.
Recommendations
Atualize o Pandora FMS versões 777 through 800 para uma versão mais recente que contenha a correção para este problema.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pandora Fms