جزئیات آسیب‌پذیری

CVE-2026-30810

Pandora FMS Pandora FMS

Server-Side Request Forgery in API Checker leads to Privilege Escalation

CVSS 4.0

7.1بالا

Server-Side Request Forgery vulnerability allows Privilege Escalation via API Checker extension. This issue affects Pandora FMS: from 777 through 800

امتیاز	نسخه	منبع	بردار
7.1بالا	4.0	CVEProject cvelistV5 (CNA) (PandoraFMS)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:L/SI:L/SA:N/S:N/AU:Y/R:U/V:C/RE:M/U:Amber`

فروشنده	محصول	نسخه‌ها	منبع
Pandora FMS	Pandora FMS	777 ≤ v ≤ 800	CVEProject cvelistV5 (CNA)

۰٫۳٪

احتمال بهره‌برداری در ۳۰ روز

۲۳٪

صدک (نسبت به همه‌ی CVEها)