CVE-2019-20224
Yüksek
Açıklama
Pandora FMS 7.0NG içerisindeki functions_netflow.php dosyasında bulunan netflow_get_stats fonksiyonu, uzak kimliği doğrulanmış kullanıcıların bir index.php?operation/netflow/nf_live_view isteğindeki ip_src parametresinde kabuk meta karakterleri kullanarak keyfi işletim sistemi komutları yürütmesine olanak tanır. Bu sorun Pandora FMS 7.0 NG 742 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı99. yüzdelik%49,7
ÜrünArtica Pandora Fms
Yayın9 Oca 2020
İlk görülme9 Oca 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artica pandora_fms | 7.0_ng | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.