Artica Pandora FMS多个目录遍历漏洞 CVE-2010-4282 CNNVD-201012-026
7.5
AV
AC
AU
C
I
A
发布：
2010-12-02
修订：
2018-10-10
Pandora FMS（Flexible Monitoring System）是Pandora FMS团队的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。 Pandora FMS 3.1.1之前版本中存在多个目录遍历漏洞。远程攻击者可以借助(1)对ajax.php文件传递的page参数，或者(2)对general/pandora_help.php文件传递的id参数包含并执行任意本地文件；远程攻击者也可以借助(3)对operation/agentes/networkmap.php文件传递的layout参数包含，执行，创建，修改，或者删除任意本地文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有16条受影响产品信息
