جزئیات آسیب‌پذیری
CVE-2026-64947
Pandora FMS Pandora FMS
CSRF Bypass Leading to Remote Code Execution via Unrestricted File Upload in Plugin File Manager
CVSS 4.0
7.5بالا
شرح رسمی (انگلیسی)
A chained CSRF bypass and unrestricted file upload vulnerability in the Plugin File Manager allows an attacker to upload and execute arbitrary PHP code, resulting in Remote Code Execution. This issue affects Pandora FMS: from 777 onwards.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (PandoraFMS) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/S:N/AU:Y/R:I/V:C/RE:H/U:Red |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Pandora FMS | Pandora FMS | 777 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- PandoraFMS
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۶٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-434Unrestricted upload of file with dangerous type
- CWE-352Cross-Site request forgery (CSRF)