CVE-2021-36697

ŚrednieCVSS 6.7

Opublikowano: 03/11/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność w Artica Pandora FMS do wersji 755 pozwala administratorowi nadpisać plik .htaccess za pomocą komponentu File Manager. Nowy plik .htaccess zawiera regułę przepisywania z definicją typu pliku, co umożliwia przesłanie zwykłego pliku PHP i wykonanie kodu poprzez żądanie HTTP.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wykonania kodu przez uwierzytelnionego administratora, co może prowadzić do pełnego przejęcia serwera i naruszenia poufności danych.

Rekomendacja

Należy natychmiast zaktualizować Pandora FMS do wersji nowszej niż 755 oraz ograniczyć uprawnienia administratora do niezbędnego minimum.

Oryginalny opis (angielski, źródło NVD)

With an admin account, the .htaccess file in Artica Pandora FMS <=755 can be overwritten with the File Manager component. The new .htaccess file contains a Rewrite Rule with a type definition. A normal PHP file can be uploaded with this new "file type" and the code can be executed with an HTTP request.