🛡 xj1.fr/cve
FICHE CVE

CVE-2023-44089

Publiée le 2023-12-29 · Dernière modification le 2026-06-17

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Pandora FMS on all allows Cross-Site Scripting (XSS). It was possible to execute malicious JS code on Visual Consoles. This issue affects Pandora FMS: from 700 through 774.

CVSS 3.16.1 MOYENNE
Type de faiblesse
Cross-site scripting (XSS) · CWE-79
Publiée2023-12-29
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéFaible

RÉFÉRENCES