BDU:2022-06602 (CVE-2021-32099)

Уязвимость реализации сценария include/chart_generator.php компонента Pandora Console системы мониторинга и управления IT-средами Pandora FMS, позволяющая нарушителю обойти ограничения безопасности и выполнить произвольный SQL-код

Опубликовано: 2022-11-02

Описание

Уязвимость реализации сценария include/chart_generator.php компонента Pandora Console системы мониторинга и управления IT-средами Pandora FMS связана с непринятием мер по защите структуры запроса SQL при обработке параметра session_id. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и выполнить произвольный SQL-код

Затрагиваемое ПО и версии

Pandora FMS (742)

Способ устранения

Использование рекомендаций:
https://pandorafms.com/blog/whats-new-in-pandora-fms-743/

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://blog.sonarsource.com/pandora-fms-742-critical-code-vulnerabilities-explained https://pandorafms.com/blog/whats-new-in-pandora-fms-743/https://portswigger.net/daily-swig/multiple-vulnerabilities-in-pandora-fms-could-trigger-remote-execution-attack https://nvd.nist.gov/vuln/detail/CVE-2021-32099 https://sploitus.com/exploit?id=64F47C34-B920-525E-80F3-B416C84DA936 https://github.com/ibnuuby/CVE-2021-32099 https://github.com/akr3ch/CVE-2021-32099

Проверьте безопасность своего сайта и почты → Полная проверка домена