CVE:CVE-2022-26309
CNNVD:CNNVD-202208-1870
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。
Artica Pandora FMS 存在跨站请求伪造漏洞，该漏洞源于Pandora FMS v7.0NG.759 允许在批量操作（用户操作）中进行跨站点请求伪造，从而将权限提升到管理员组。
solution:Upgrade pandorafms pandora_fms to a higher version than 7.0_ng_759,and avoid the version (,7.0_ng_759]