CVE-2026-4637
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Paessler PRTG Network Monitor w wersjach przed 26.2.120.1449 jest podatny na odbity Cross-Site Scripting (XSS). Gdy żądany jest nieistniejący zasób kończący się na ".htm", interfejs zwraca stronę błędu HTTP 403 "Forbidden Path", która odzwierciedla żądaną ścieżkę URL w treści HTML bez odpowiedniego kodowania wyjściowego. Nieuwierzytelniony zdalny atakujący może utworzyć URL z ładunkiem HTML/JavaScript w ścieżce, a gdy ofiara z aktywną sesją PRTG otworzy link, wykona się dowolny JavaScript w kontekście bezpieczeństwa interfejsu PRTG. Ponieważ ciasteczko sesji PRTG nie jest chronione atrybutem HttpOnly, udana eksploatacja pozwala odczytać i wykraść ciasteczko sesji ofiary, co może prowadzić do przejęcia sesji.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolny JavaScript w przeglądarce ofiary i ukraść ciasteczko sesji. Prowadzi to do przejęcia sesji i nieautoryzowanego dostępu do interfejsu PRTG.
Rekomendacja
Zaktualizuj PRTG Network Monitor do wersji 26.2.120.1449 lub nowszej. Dodatkowo rozważ włączenie atrybutu HttpOnly dla ciasteczek sesji oraz wdrożenie nagłówków bezpieczeństwa, takich jak Content-Security-Policy.
Inne podatności w PRTG Network Monitor
Zobacz wszystkie- CVE-2018-19410KrytyczneAktywnie exploitowane
PRTG Network Monitor przed wersją 18.2.40.1683 pozwala zdalnym nieuwierzytelnionym atakującym na tworzenie użytkowników z uprawnieniami odczytu i zapisu (w tym administratora). Atakujący może wysłać spreparowane żądanie HTTP, aby nadpisać atrybuty dyrektywy 'include' w /public/login.htm i przeprowadzić atak Local File Inclusion, dołączając /api/addusers i wykonując go. Podając parametry 'id' i 'users', nieuwierzytelniony atakujący może utworzyć użytkownika z uprawnieniami administratora.
- CVE-2018-9276WysokieAktywnie exploitowane
W PRTG Network Monitor przed wersją 18.2.39 odkryto podatność umożliwiającą wstrzyknięcie poleceń systemu operacyjnego. Atakujący z uprawnieniami administracyjnymi do konsoli webowej PRTG System Administrator może wykorzystać tę podatność, wysyłając złośliwe parametry w scenariuszach zarządzania czujnikami lub powiadomieniami, zarówno na serwerze, jak i na urządzeniach.
- CVE-2026-4638Wysokie
PRTG Network Monitor przed wersją 26.2.120.1449 zawiera demo EXE/Script sensor, który mnoży dwa parametry całkowite za pomocą cscript.exe. Jeśli zamiast liczby zostanie przekazana wartość nieliczbowa, cscript.exe zgłasza błąd 'Type mismatch', który zawiera wartość parametru w postaci jawnej. Zmienna %windowspassword może być przekazana jako parametr, co prowadzi do ujawnienia hasła.
- CVE-2023-22632Niskie
PRTG Network Monitor przed wersją 23.1.82 pozwala zdalnym atakującym na zapis do plików poprzez FTP Server Count Sensor.
- CVE-2023-22631Niskie
PRTG Network Monitor przed wersją 23.1.82 pozwala zdalnym atakującym na zapis do plików poprzez HTTP XML/REST Sensor.
Oryginalny opis (angielski, źródło NVD)
Paessler PRTG Network Monitor before version 26.2.120.1449 is affected by a reflected Cross-Site Scripting (XSS) vulnerability. When a request is made for a non-existent resource ending in \".htm\", the web interface returns an HTTP 403 \"Forbidden Path\" error page that echoes the requested URL path into the HTML response body without proper output encoding or sanitization. An unauthenticated, remote attacker can craft a URL containing an HTML/JavaScript payload in the path (e.g. https:////welcome.htm) and, once a victim with an active PRTG session opens the crafted link, execute arbitrary JavaScript in the security context of the PRTG web interface. Because the PRTG session cookie is not protected with the HttpOnly attribute, successful exploitation allows the attacker to read and exfiltrate the victim's session cookie, potentially leading to session hijacking.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS