CVE-2026-75786

7.2 Élevée

Publiée le 01/10/2026 à 12:17 · Modifiée le 01/10/2026 à 22:17 · Analyse NVD reportée · Source : security@pandorafms.com

Description

Unsanitized concatenation of the module parameter in the Grafana datasource endpoint allows authenticated blind SQL injection. Affects Pandora FMS from 777 onwards.

Traduire en français

Produits concernés

Pandora FMS

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.2 Élevée	security@pandorafms.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:U/V:C/RE:L/U:Red`

Faiblesses (CWE)

CWE-89

Références

https://pandorafms.com/en/security/common-vulnerabilities-and-exposures/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories