CVE-2023-22631
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
PRTG Network Monitor przed wersją 23.1.82 pozwala zdalnym atakującym na zapis do plików poprzez HTTP XML/REST Sensor.
Ocena ryzyka
Organizacje korzystające z PRTG Network Monitor są narażone na nieautoryzowany zapis plików, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj PRTG Network Monitor do wersji 23.1.82 lub nowszej, aby wyeliminować podatność.
Inne podatności w PRTG Network Monitor
Zobacz wszystkie- CVE-2018-19410KrytyczneAktywnie exploitowane
PRTG Network Monitor przed wersją 18.2.40.1683 pozwala zdalnym nieuwierzytelnionym atakującym na tworzenie użytkowników z uprawnieniami odczytu i zapisu (w tym administratora). Atakujący może wysłać spreparowane żądanie HTTP, aby nadpisać atrybuty dyrektywy 'include' w /public/login.htm i przeprowadzić atak Local File Inclusion, dołączając /api/addusers i wykonując go. Podając parametry 'id' i 'users', nieuwierzytelniony atakujący może utworzyć użytkownika z uprawnieniami administratora.
- CVE-2018-9276WysokieAktywnie exploitowane
W PRTG Network Monitor przed wersją 18.2.39 odkryto podatność umożliwiającą wstrzyknięcie poleceń systemu operacyjnego. Atakujący z uprawnieniami administracyjnymi do konsoli webowej PRTG System Administrator może wykorzystać tę podatność, wysyłając złośliwe parametry w scenariuszach zarządzania czujnikami lub powiadomieniami, zarówno na serwerze, jak i na urządzeniach.
- CVE-2026-4638Wysokie
PRTG Network Monitor przed wersją 26.2.120.1449 zawiera demo EXE/Script sensor, który mnoży dwa parametry całkowite za pomocą cscript.exe. Jeśli zamiast liczby zostanie przekazana wartość nieliczbowa, cscript.exe zgłasza błąd 'Type mismatch', który zawiera wartość parametru w postaci jawnej. Zmienna %windowspassword może być przekazana jako parametr, co prowadzi do ujawnienia hasła.
- CVE-2026-4637Średnie
Paessler PRTG Network Monitor w wersjach przed 26.2.120.1449 jest podatny na odbity Cross-Site Scripting (XSS). Gdy żądany jest nieistniejący zasób kończący się na ".htm", interfejs zwraca stronę błędu HTTP 403 "Forbidden Path", która odzwierciedla żądaną ścieżkę URL w treści HTML bez odpowiedniego kodowania wyjściowego. Nieuwierzytelniony zdalny atakujący może utworzyć URL z ładunkiem HTML/JavaScript w ścieżce, a gdy ofiara z aktywną sesją PRTG otworzy link, wykona się dowolny JavaScript w kontekście bezpieczeństwa interfejsu PRTG. Ponieważ ciasteczko sesji PRTG nie jest chronione atrybutem HttpOnly, udana eksploatacja pozwala odczytać i wykraść ciasteczko sesji ofiary, co może prowadzić do przejęcia sesji.
- CVE-2023-22632Niskie
PRTG Network Monitor przed wersją 23.1.82 pozwala zdalnym atakującym na zapis do plików poprzez FTP Server Count Sensor.
Oryginalny opis (angielski, źródło NVD)
PRTG Network Monitor before 23.1.82 allows remote attackers to write to files via the HTTP XML/REST Sensor.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS