CVE-2019-11074 in PRTG Network Monitor

الملخص

بحسب VulDB • 10/06/2026

يوجد ثغرة من نوع "الكتابة إلى موقع عشوائي" (Write to Arbitrary Location) في قرص التخزين في PRTG Network Monitor الإصدار 19.1.49 وما قبله، تتيح للمهاجمين وضع ملفات في مواقع عشوائية بصلاحيات SYSTEM (على الرغم من عدم تحكمهم في محتويات هذه الملفات) بسبب عدم كفاية عملية تنقية البيانات عند تمرير الحجج إلى الملف الثنائي phantomjs.exe. واستغلالاً للثغرة، يحتاج المسؤولون المصادق عليهم عن بُعد إلى إنشاء مستشعر صفحة ويب كامل جديد (HTTP Full Web Page Sensor) وتعيين إعدادات محددة عند تشغيل المستشعر.

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151743
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.04544
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11074
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11074/