PT-2026-40052 · Pandora Fms+1 · Pandora Fms
CVE-2026-30810
·
Publicado
2026-05-12
·
Atualizado
2026-05-12
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Pandora FMS versões 777 through 800
Description
Um problema de Server-Side Request Forgery (SSRF) existe na extensão API Checker. Esta falha permite que um atacante realize a escalação de privilégios. SSRF é uma vulnerabilidade onde um servidor é enganado para fazer requisições a um local não pretendido.
Recommendations
Atualize o Pandora FMS versões 777 through 800 para uma versão mais recente.
Como mitigação temporária, restrinja o uso da extensão API Checker.
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pandora Fms