CVE-2019-11074 in PRTG Network Monitorinfo

Zusammenfassung

von VulDB • 20.06.2026

In PRTG Network Monitor 19.1.49 und älteren Versionen besteht eine Write-to-Arbitrary-Location-vulnerability in der Festplatte, die es Angreifern ermöglicht, Dateien an beliebigen Speicherorten mit SYSTEM-Berechtigungen abzulegen (obwohl sie den Inhalt dieser Dateien nicht kontrollieren können), aufgrund unzureichender Bereinigung beim Übergeben von Argumenten an die Binärdatei phantomjs.exe. Um die Schwachstelle auszunutzen, müssen remote authentifizierte Administratoren einen neuen HTTP Full Web Page Sensor erstellen und bestimmte Einstellungen beim Ausführen des Sensors festlegen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

10.04.2019

Moderieren

akzeptiert

Eintrag

VDB-151743

CPE

bereit

EPSS

0.04544

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!