CVE-2023-45858

WysokieCVSS 8.6

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.66%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

W Paessler PRTG przed wersją 23.4.88.1429 zidentyfikowano podatność typu directory traversal, która umożliwiała odczyt lokalnych plików.

Ocena ryzyka

Podatność pozwala atakującemu na odczyt lokalnych plików serwera, co może prowadzić do wycieku poufnych informacji, takich jak pliki konfiguracyjne czy dane uwierzytelniające.

Rekomendacja

Należy zaktualizować Paessler PRTG do wersji 23.4.88.1429 lub nowszej oraz zweryfikować, czy nie doszło do nieautoryzowanego dostępu do plików.

Inne podatności w Paessler PRTG

CVE-2023-28148Wysokie
W oprogramowaniu Paessler PRTG w wersji przed 23.3.86.1520 wykryto podatność typu XSS w klasie bodyclass. Podatność umożliwia wstrzyknięcie złośliwego skryptu do interfejsu aplikacji.

Oryginalny opis (angielski, źródło NVD)

A directory traversal was identified in Paessler PRTG before 23.4.88.1429 that made it possible to read local files.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS