Pandora FMS の SQL インジェクションにより任意のコマンドが実行される脆弱性(Scan Tech Report) | ScanNetSecurity
2026.07.05(日)

Pandora FMS の SQL インジェクションにより任意のコマンドが実行される脆弱性(Scan Tech Report)

統合監視ツール Pandora FMS に SQL インジェクションにより任意のコマンドの脆弱性が報告されています。

脆弱性と脅威 エクスプロイト
1.概要
統合監視ツール Pandora FMS に SQL インジェクションにより任意のコマンドの脆弱性が報告されています。当該脆弱性を悪用して、遠隔の攻撃者やシステム内の低い権限のユーザが SQL コマンドを実行され、データベースが操作される可能性があります。


2.深刻度(CVSS)
7.5
http://www.tenable.com/plugins/index.php?view=single&id=81148


3.影響を受けるソフトウェア※1
Pandora FMS 5.0 SP2 以前のバージョン


4.解説
Pandora FMS はネットワークやサーバ、アプリケーションの状態監視を統合的に実現することができる統合監視ツールです。オープンソース版のほか、商用サポートおよび機能追加を行った Enterprise 版があります。

当該脆弱性を含む Pandora FMS では、モバイルログインインタフェースの"user" パラメータに SQL インジェクションの脆弱性が含まれています。脆弱性を悪用すると、遠隔の攻撃者やシステム内の権限が低いユーザは SQL コマンドを実行が可能となり、データベースを操作することなどが可能となります。


5.対策
以下の公式サイトより Pandora FMS 5.0 SP3 以降を入手しアップデートする
ことで、この脆弱性を解消することが可能です。

http://pandorafms.com/


6.ソースコード
(Web非公開)

(執筆:株式会社ラック サイバー・グリッド研究所

※Web非公開該当コンテンツ閲覧をご希望の方はScan Tech Reportにご登録(有料)下さい。

Scan Tech Report
http://scan.netsecurity.ne.jp/archives/51916302.html

《株式会社ラック デジタルペンテスト部》

関連記事

特集

PageTop

アクセスランキング

  1. セキュリティインシデント体験ツール「ZANSIN」の構築方法について解説

    セキュリティインシデント体験ツール「ZANSIN」の構築方法について解説

  2. 日経225構成企業の217社で情報漏えいを確認

    日経225構成企業の217社で情報漏えいを確認

  3. サイバー犯罪者が犯行現場に残した「セルフィー」1,500 万枚を LLM 分析

    サイバー犯罪者が犯行現場に残した「セルフィー」1,500 万枚を LLM 分析

  4. 何が変わった?「政府機関等の対策基準策定のためのガイドライン(令和 7 年度版)」一部改定

    何が変わった?「政府機関等の対策基準策定のためのガイドライン(令和 7 年度版)」一部改定

  5. 不正アクセスの市技術職員(35歳)懲戒処分 停職 2 月、略式命令 罰金 20 万円

    不正アクセスの市技術職員(35歳)懲戒処分 停職 2 月、略式命令 罰金 20 万円

ランキングをもっと見る
PageTop