CVE-2026-30804

HIGH CVSS 4.0: 8,6 EPSS 0.28%
Обновлено 17 апреля 2026
Unrestricted
Параметр Значение
CVSS 8,6 (HIGH)
Уязвимые версии 777 — 800
Тип уязвимости CWE-434 (Неограниченная загрузка файлов)
Поставщик Unrestricted
Публичный эксплойт Нет

Уязвимость «Неограниченная загрузка файла опасного типа» позволяет удаленно выполнять код посредством загрузки файла. Эта проблема затрагивает Pandora FMS: с 777 по 800.

Показать оригинальное описание (EN)

Unrestricted Upload of File with Dangerous Type vulnerability allows Remote Code Execution via file upload. This issue affects Pandora FMS: from 777 through 800

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0