CVE:CVE-2021-46679
CNNVD:CNNVD-202208-2342
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。
Artica Pandora FMS 756版本及之前版本存在跨站脚本漏洞。攻击者利用该漏洞通过service elements执行 javascript 代码。
solution:Upgrade pandorafms pandora_fms to a higher version than 757,and avoid the version (,757)