7.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 4 февруари 2025
Атакува се в момента
2409 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
An issue was discovered in PRTG Network Monitor before 18.2.39. An attacker who has access to the PRTG System Administrator web console with administrative privileges can exploit an OS command injection vulnerability (both on the server and on devices) by sending malformed parameters in sensor or notification management scenarios.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 2 юли 2018 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2018-9276
- https://nvd.nist.gov/vuln/detail/CVE-2018-9276
- http://packetstormsecurity.com/files/148334/PRTG-Command-Injection.html
- https://www.exploit-db.com/exploits/46527/
- http://www.securityfocus.com/archive/1/542103/100/0/threaded
- http://packetstormsecurity.com/files/161183/PRTG-Network-Monitor-Remote-Code-Execution.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-9276