Artica Pandora FMS networkmap.php文件操作系统命令注入漏洞 CVE-2010-4278 CNNVD-201012-022
9.0
AV
AC
AU
C
I
A
发布：
2010-12-02
修订：
2018-10-10
Pandora FMS（Flexible Monitoring System）是Pandora FMS团队的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。 Pandora FMS 3.1.1之前版本中的operation/agentes/networkmap.php文件中存在操作系统命令注入漏洞。远程认证用户可以借助对index.php文件进行的operation/agentes/networkmap操作的layout参数中的shell元字符执行任意命令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有16条受影响产品信息
