CVE-2026-30808
WysokieStreszczenie
Podatność na fałszowanie sesji umożliwia przejęcie sesji za pomocą spreparowanego identyfikatora sesji. Problem ten dotyczy Pandora FMS w wersjach od 777 do 800.
Ocena ryzyka
Przejęcie sesji może prowadzić do nieautoryzowanego dostępu do danych użytkowników oraz systemów, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Pandora FMS do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających sesje użytkowników.
Inne podatności w Pandora FMS
Zobacz wszystkie- CVE-2026-30810Wysokie
Podatność typu Server-Side Request Forgery umożliwia eskalację uprawnień za pośrednictwem rozszerzenia API Checker. Problem ten dotyczy Pandora FMS w wersjach od 777 do 800.
- CVE-2026-34187Krytyczne
Podatność CVE-2026-34187 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection poprzez parametr kontenera grafu. Problem ten dotyczy systemu Pandora FMS w wersjach od 777 do 800.
- CVE-2026-30805Krytyczne
Podatność na niebezpieczną domyślną inicjalizację zasobów umożliwia obejście uwierzytelnienia poprzez dostęp do API. Problem ten dotyczy Pandora FMS w wersjach od 777 do 800.
- CVE-2025-34088Wysokie
Podatność umożliwia uwierzytelnionym użytkownikom zdalne wykonanie dowolnych poleceń systemu operacyjnego w Pandora FMS w wersji 7.0NG i wcześniejszych. Problem występuje w skrypcie net_tools.php, gdzie parametr select_ips nie jest odpowiednio oczyszczany przed przekazaniem do poleceń systemowych, co pozwala na wstrzyknięcie poleceń.
- CVE-2021-36698Średnie
Podatność XSS w Pandora FMS do wersji 755 umożliwia atakującemu wstrzyknięcie złośliwego skryptu poprzez stworzenie nowego filtra zdarzeń z odpowiednio spreparowaną nazwą.
- CVE-2021-36697Średnie
Podatność w Artica Pandora FMS do wersji 755 pozwala administratorowi nadpisać plik .htaccess za pomocą komponentu File Manager. Nowy plik .htaccess zawiera regułę przepisywania z definicją typu pliku, co umożliwia przesłanie zwykłego pliku PHP i wykonanie kodu poprzez żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
Session Fixation vulnerability allows Session Hijacking via crafted session ID. This issue affects Pandora FMS: from 777 through 800