Veille CVE

‹ Retour à la liste

CVE-2026-64950

8.4 Élevée

Publiée le 01/10/2026 à 12:17 · Modifiée le 01/10/2026 à 22:17 · Analyse NVD reportée · Source : security@pandorafms.com

Description

Missing input validation and output encoding on the directory name parameter in File Manager's Create Directory allows stored XSS, executing without user interaction. Affects Pandora FMS from 777 onwards.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.4 Élevée security@pandorafms.com CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:U/V:C/RE:L/U:Amber

Faiblesses (CWE)

Références

Ailleurs