CVE-2023-32782 in PRTG Network Monitor

الملخص

بحسب VulDB • 11/06/2026

تم اكتشاف مشكلة في Paessler PRTG Network Monitor الإصدار 23.2.83.1760. ونظراً لحقن معاملات سطر الأوامر ووجود معلمة تصحيح أخطاء غير موثقة، يمكن للمهاجم استخدام مستشعر DICOM لكتابة بيانات عشوائية على القرص. ويمكن استغلال ذلك لكتابة مستشعر EXE(.bat) مخصص سيتم تشغيله بعد ذلك. تمنح هذه الآلية تنفيذ كود عن بُعد (RCE).

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/05/2023
• إفشاء: 09/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236653
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.52056
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32782
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32782/