CVE-2025-4653: fallo de gravedad alta en Pandora ITSM
Remote Code Execution leads to Command Injection
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
36Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 7epss 3.4%
de la publicación al armael mismo día
Publicada en NVD10 jun
metasploit10 jun
Improper Neutralization of Special Elements in the backup name field may allow OS command injection. This issue affects Pandora ITSM 5.0.105.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:L/VA:L/SC:L/SI:L/SA:L/S:N/AU:N/R:U/V:D/RE:M/U:Green
Productos afectados
Pandora FMS · Pandora ITSMCVEs relacionadas — Pandora ITSM
En el mismo producto, de las más peligrosas a las menos.