CVE-2022-2032

MOYENNE 4.8CVE-2022-2032 · Published 25/07/2022 · updated 17/06/2026

En bref

CVE-2022-2032 est une vulnérabilité MOYENNE (CVSS 4.8) touchant pandora fms (pandorafms).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.45%, plus élevée que 39.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
pandora fms pandorafms	`≤ 7.0_ng_761`	No fix yet

Description

In Pandora FMS v7.0NG.761 and below, in the file manager section, the dirname parameter is vulnerable to a Stored Cross Site-Scripting. This vulnerability can be exploited by an attacker with administrator privileges logged in the system.

References

pandorafms.com/en/security/common-vulnerabilities-and-exposures · Vendor Advisory
incibe.es/en/cve-assignment-publication/coordinated-cves · Third Party Advisory

Autres vulnérabilités de pandora fms

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2022-2032 est une vulnérabilité MOYENNE (CVSS 4.8) touchant pandora fms (pandorafms).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.45%, plus élevée que 39.1% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

pandora fms

pandorafms

≤ 7.0_ng_761

No fix yet

Autres vulnérabilités de pandora fms

Tout voir →