CVE-2026-64949

8.6 Élevée

Publiée le 01/10/2026 à 12:17 · Modifiée le 01/10/2026 à 22:17 · Analyse NVD reportée · Source : security@pandorafms.com

Description

Incomplete extension blacklist in the File Manager module allows authenticated upload and execution of arbitrary .phar files. Affects Pandora FMS from 777 onwards.

Traduire en français

Produits concernés

Pandora FMS

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.6 Élevée	security@pandorafms.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:I/V:C/RE:M/U:Red`

Faiblesses (CWE)

CWE-434

Références

https://pandorafms.com/en/security/common-vulnerabilities-and-exposures/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories