Уязвимость BDU:2025-14341
Идентификатор: BDU:2025-14341.
Наименование уязвимости: Уязвимость системы мониторинга и управления IT-средами Pandora FMS, связанная с непринятием мер по очистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольные команды QuickShell.
Описание уязвимости: Уязвимость системы мониторинга и управления IT-средами Pandora FMS связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды QuickShell
Уязвимое ПО: Прикладное ПО информационных систем Artica Soluciones Tecnologicas Pandora FMS до 777.8 | Прикладное ПО информационных систем Artica Soluciones Tecnologicas Pandora FMS до 781 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 17.03.2025.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,7)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,6)
Возможные меры по устранению:
Использование рекомендаций производителя:
https://pandorafms.com/en/security/common-vulnerabilities-and-exposures/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-12971.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://pandorafms.com/en/security/common-vulnerabilities-and-exposures/
https://vuldb.com/?id.299903
https://www.rapid7.com/blog/post/2025/04/11/metasploit-weekly-wrap-up-04-11-2025/
https://www.securitycode.ru/company/blog/daydzhest-laboratorii-analiza-setevykh-ugroz-kod-bezopasnosti-za-mart-2025/
