CVE-2026-4638
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
PRTG Network Monitor przed wersją 26.2.120.1449 zawiera demo EXE/Script sensor, który mnoży dwa parametry całkowite za pomocą cscript.exe. Jeśli zamiast liczby zostanie przekazana wartość nieliczbowa, cscript.exe zgłasza błąd 'Type mismatch', który zawiera wartość parametru w postaci jawnej. Zmienna %windowspassword może być przekazana jako parametr, co prowadzi do ujawnienia hasła.
Ocena ryzyka
Użytkownik PRTG z uprawnieniami do tworzenia sensorów (domyślnie dla nie-tylko-odczyt) może ujawnić hasło Windows/domeny używane przez PRTG, co może prowadzić do przejęcia konta lub kompromitacji systemu.
Rekomendacja
Zaktualizuj PRTG Network Monitor do wersji 26.2.120.1449 lub nowszej, która zawiera poprawkę.
Inne podatności w PRTG Network Monitor
Zobacz wszystkie- CVE-2018-19410KrytyczneAktywnie exploitowane
PRTG Network Monitor przed wersją 18.2.40.1683 pozwala zdalnym nieuwierzytelnionym atakującym na tworzenie użytkowników z uprawnieniami odczytu i zapisu (w tym administratora). Atakujący może wysłać spreparowane żądanie HTTP, aby nadpisać atrybuty dyrektywy 'include' w /public/login.htm i przeprowadzić atak Local File Inclusion, dołączając /api/addusers i wykonując go. Podając parametry 'id' i 'users', nieuwierzytelniony atakujący może utworzyć użytkownika z uprawnieniami administratora.
- CVE-2018-9276WysokieAktywnie exploitowane
W PRTG Network Monitor przed wersją 18.2.39 odkryto podatność umożliwiającą wstrzyknięcie poleceń systemu operacyjnego. Atakujący z uprawnieniami administracyjnymi do konsoli webowej PRTG System Administrator może wykorzystać tę podatność, wysyłając złośliwe parametry w scenariuszach zarządzania czujnikami lub powiadomieniami, zarówno na serwerze, jak i na urządzeniach.
- CVE-2026-4637Średnie
Paessler PRTG Network Monitor w wersjach przed 26.2.120.1449 jest podatny na odbity Cross-Site Scripting (XSS). Gdy żądany jest nieistniejący zasób kończący się na ".htm", interfejs zwraca stronę błędu HTTP 403 "Forbidden Path", która odzwierciedla żądaną ścieżkę URL w treści HTML bez odpowiedniego kodowania wyjściowego. Nieuwierzytelniony zdalny atakujący może utworzyć URL z ładunkiem HTML/JavaScript w ścieżce, a gdy ofiara z aktywną sesją PRTG otworzy link, wykona się dowolny JavaScript w kontekście bezpieczeństwa interfejsu PRTG. Ponieważ ciasteczko sesji PRTG nie jest chronione atrybutem HttpOnly, udana eksploatacja pozwala odczytać i wykraść ciasteczko sesji ofiary, co może prowadzić do przejęcia sesji.
- CVE-2023-22632Niskie
PRTG Network Monitor przed wersją 23.1.82 pozwala zdalnym atakującym na zapis do plików poprzez FTP Server Count Sensor.
- CVE-2023-22631Niskie
PRTG Network Monitor przed wersją 23.1.82 pozwala zdalnym atakującym na zapis do plików poprzez HTTP XML/REST Sensor.
Oryginalny opis (angielski, źródło NVD)
PRTG Network Monitor before version 26.2.120.1449 ships a demo EXE/Script sensor that multiplies two integer parameters using cscript.exe. If a non-numeric value is passed instead, cscript.exe raises a 'Type mismatch' runtime error that includes the offending parameter value in plaintext. PRTG provides a documented placeholder variable, %windowspassword, which resolves to the configured Windows/domain password used by PRTG and can be passed as a sensor parameter. Any PRTG user who is not restricted to read-only access and is permitted to create sensors (the default for non-read-only users) can pass %windowspassword as an argument to the demo VBScript sensor, triggering the type-mismatch error and causing PRTG to display the plaintext password in the sensor's error output.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS