Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-41790

Опубликовано: 23 нояб. 2023
Источник: nvd
CVSS3: 7.6
CVSS3: 9.8
EPSS Низкий

Описание

Uncontrolled Search Path Element vulnerability in Pandora FMS on all allows Leveraging/Manipulating Configuration File Search Paths. This vulnerability allows to access the server configuration file and to compromise the database. This issue affects Pandora FMS: from 700 through 773.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:artica:pandora_fms:*:*:*:*:*:*:*:*
Версия от 700 (включая) до 773 (включая)

EPSS

Процентиль: 35%
0.00145
Низкий

7.6 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-427
CWE-427

Связанные уязвимости

CVSS3: 7.6
github
около 2 лет назад

Uncontrolled Search Path Element vulnerability in Pandora FMS on all allows Leveraging/Manipulating Configuration File Search Paths. This vulnerability allows to access the server configuration file and to compromise the database. This issue affects Pandora FMS: from 700 through 773.

EPSS

Процентиль: 35%
0.00145
Низкий

7.6 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-427
CWE-427