CVE:CVE-2018-11223
CNNVD:CNNVD-201806-958
Artica Pandora FMS（Flexible Monitoring System）是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。
Artica Pandora FMS 7.0 NG 723之前版本中存在跨站脚本漏洞。远程攻击者可借助‘/pandora_console/index.php?sec=estado&sec2=operation/agentes/estado_agente&refr=’调用中特制的‘refr’参数利用该漏洞执行任意代码。
solution:Upgrade pandorafms artica_pandora_fms to a higher version than 7.0_ng_723,and avoid the version (,7.0_ng_723)