Описание
Уязвимость интерфейса системы мониторинга и управления IT-средами Pandora FMS связана с некорректной обработкой заголовков SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-запросы и получить несанкционированный доступ к защищаемой информации
Вендор
Artica Soluciones Tecnologicas
Наименование ПО
Pandora FMS
Версия ПО
от 700 до 777 (Pandora FMS)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://pandorafms.com/en/security/common-vulnerabilities-and-exposures/
https://pandorafms.com/en/release-notes/pandorafms-ng-777-lts-andromeda/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 60%
0.00393
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
больше 1 года назад
Unauth Time-Based SQL Injection in API allows to exploit HTTP request Authorization header. This issue affects Pandora FMS: from 700 through <777.
CVSS3: 9.8
github
больше 1 года назад
Unauth Time-Based SQL Injection in API allows to exploit HTTP request Authorization header. This issue affects Pandora FMS: from 700 through <777.
EPSS
Процентиль: 60%
0.00393
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2