CVE-2019-13035
highPriorität · verfolgen · 31OT-Risiko · erhöhtEPSS 0.004 · 33. PerzentilEUUSEPSS · bewertet 2026-10-28
Artica Pandora FMS 7.0 NG before 735 suffers from local privilege escalation due to improper permissions on C:\PandoraFMS and its sub-folders, allowing standard users to create new files. Moreover, the Apache service httpd.exe will try to execute cmd.exe from C:\PandoraFMS (the current directory) as NT AUTHORITY\SYSTEM upon web requests to the portal. This will effectively allow non-privileged users to escalate privileges to NT AUTHORITY\SYSTEM.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (6)
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/active-labs/Advisories/blob/master/2019/ACTIVE-2019-008.mdcnnvd
- https://github.com/active-labs/Advisories/blob/master/ACTIVE-2019-008.mdcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2019-13035cnnvd
- https://pandorafms.com/Patchcnnvd
- https://github.com/active-labs/Advisories/blob/master/2019/ACTIVE-2019-008.mdenisa_euvd
- https://github.com/active-labs/Advisories/blob/master/2019/ACTIVE-2019-008.mdnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan