CVE-2022-26309

ÉLEVÉE 8.8CVE-2022-26309 · Published 01/08/2022 · updated 17/06/2026

En bref

CVE-2022-26309 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant pandora fms (pandorafms).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.29%, plus élevée que 21.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
pandora fms pandorafms	`≤ 7.0_ng_759`	No fix yet

Description

Pandora FMS v7.0NG.759 allows Cross-Site Request Forgery in Bulk operation (User operation) resulting in elevation of privilege to Administrator group.

References

pandorafms.com/en/security/common-vulnerabilities-and-exposures · Vendor Advisory
incibe.es/en/cve-assignment-publication/coordinated-cves · Third Party Advisory

Autres vulnérabilités de pandora fms

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2022-26309 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant pandora fms (pandorafms).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.29%, plus élevée que 21.1% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

pandora fms

pandorafms

≤ 7.0_ng_759

No fix yet

Autres vulnérabilités de pandora fms

Tout voir →