CVE-2021-32099
ثغرة حقن SQL في مكوّن pandora_console في Artica Pandora FMS 742 تسمح لمهاجم غير مصادق بترقية جلسته غير المميزة عبر معامل session_id في...
- تم النشر
- 07/05/2021
- محدث
- 03/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.2%
- تاريخ الموديل
- 19/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة حقن SQL في مكوّن pandora_console في Artica Pandora FMS 742 تسمح لمهاجم غير مصادق بترقية جلسته غير المميزة عبر معامل session_id في /include/chart_generator.php، مما يؤدي إلى تجاوز تسجيل الدخول.
المصادر
إثبات مفهوم لاستغلال ثغرة حقن SQL قبل المصادقة في Pandora FMS 742، مع توضيح اختطاف الجلسة عبر حمولة مبنية على UNION مصممة بعناية.
- CVE-2021-32099استغلال
إثبات مفهوم لـ CVE-2021-32099
إثبات مفهوم لاستغلال CVE-2021-32099، وهي ثغرة حقن SQL في Pandora FMS، تُظهر اختطاف الجلسة عبر استعلام UNION مُصمَّم خصيصًا.
- CVE-2021-32099_SQLiاستغلال
CVE-2021-32099 حقن SQL يسمح للمهاجم بتجاوز تسجيل الدخول. من HTB مع الحب
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.