CVE-2022-43978

低 3.7CVE-2022-43978 · 27/01/2023 公開 · 17/06/2026 更新

要点

CVE-2022-43978 は pandora fms (pandorafms) に影響する深刻度「低」 (CVSS 3.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.30%（全脆弱性の 23.2% より高い）。
対処：766 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pandora fms pandorafms	`< 766`	`766`

概要

There is an improper authentication vulnerability in Pandora FMS v764. The application verifies that the user has a valid session when he is not trying to do a login. Since the secret is static in generatePublicHash function, an attacker with knowledge of a valid session can abuse this in order to pass the authentication check.

参考情報

pandorafms.com/en/security/common-vulnerabilities-and-exposures · Vendor Advisory

pandora fms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

pandora fms

pandorafms

< 766

766

概要

pandora fms のその他の脆弱性

すべて見る →