CVE:CVE-2010-4282
CNNVD:CNNVD-201012-026
Pandora FMS（Flexible Monitoring System）是Pandora FMS团队的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。
Pandora FMS 3.1.1之前版本中存在多个目录遍历漏洞。远程攻击者可以借助(1)对ajax.php文件传递的page参数，或者(2)对general/pandora_help.php文件传递的id参数包含并执行任意本地文件；远程攻击者也可以借助(3)对operation/agentes/networkmap.php文件传递的layout参数包含，执行，创建，修改，或者删除任意本地文件。
solution:Upgrade artica pandora_fms to a higher version than 3.1,1.2,1.3,1.3:beta,1.3:beta1,1.3:beta2,1.3:beta3,1.3.1,2.0,2.0:beta,2.1,2.1.1,3.0,3.0:rc1,3.0:rc2,3.1:rc1,and avoid the version (,3.1],1.2,1.3,1.3:beta,1.3:beta1,1.3:beta2,1.3:beta3,1.3.1,2.0,2.0:beta,2.1,2.1.1,3.0,3.0:rc1,3.0:rc2,3.1:rc1