Pandora FMS

ソフト名：Pandora FMS 3.2.1

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 管理者パスワード操作

ソース：http://www.pandorafms.org/

http://secunia.com/advisories/45207/

危険性：Medium Risk

Pandora FMS

ソフト名：Pandora FMS 3.x
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, データ操作, 機密情報の奪取, 不正アクセス, SQLインジェクション, LFI, ディレクトリトラバーサル
ソース：http://www.pandorafms.org/
http://archives.neohapsis.com/archives/fulldisclosure/2010-11/0366.html
http://secunia.com/advisories/42347/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4278
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4279
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4280
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4281
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4282
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4283
CVE：CVE-2010-4278, CVE-2010-4279, CVE-2010-4280, CVE-2010-4281, CVE-2010-4282, CVE-2010-4283
危険性：High Risk