CVE-2018-9276
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 87.2%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 2 Temmuz 2018 · CISA KEV son iyileştirme tarihi: 25 Şubat 2025
Etkilenen: paessler prtg_network_monitor
PRTG Network Monitor 18.2.39 sürümünden önceki bir sürümde bir sorun bulundu. Yönetici ayrıcalıklarına sahip PRTG Sistem Yöneticisi web konsoluna erişim sağlayan bir saldırgan, sensör veya bildirim yönetimi senaryolarında hatalı parametreler göndererek hem sunucuda hem de cihazlarda bir işletim sistemi komut enjeksiyon zafiyeti (OS command injection vulnerability) oluşturabilir.
Orijinal açıklama (İngilizce)
An issue was discovered in PRTG Network Monitor before 18.2.39. An attacker who has access to the PRTG System Administrator web console with administrative privileges can exploit an OS command injection vulnerability (both on the server and on devices) by sending malformed parameters in sensor or notification management scenarios.
Referanslar
- http://packetstormsecurity.com/files/148334/PRTG-Command-Injection.html
- http://packetstormsecurity.com/files/161183/PRTG-Network-Monitor-Remote-Code-Execution.html
- http://www.securityfocus.com/archive/1/542103/100/0/threaded
- https://www.exploit-db.com/exploits/46527/
- http://packetstormsecurity.com/files/148334/PRTG-Command-Injection.html
- http://packetstormsecurity.com/files/161183/PRTG-Network-Monitor-Remote-Code-Execution.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.