PT-2026-40051 · Pandora Fms+1 · Pandora Fms
CVE-2026-30808
·
Publicado
2026-05-12
·
Atualizado
2026-05-12
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Pandora FMS versões 777 through 800
Description
Uma falha de fixação de sessão permite o sequestro de sessão (session hijacking) por meio de um ID de sessão manipulado. A fixação de sessão é uma técnica na qual um invasor fornece um identificador de sessão válido a um usuário e, em seguida, sequestra a sessão assim que o usuário se autentica.
Recommendations
Atualize o Pandora FMS versões 777 through 800 para uma versão mais recente que resolva este problema.
Correção
Session Fixation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pandora Fms