CVE-2018-19410 in PRTG Network Monitor
Resumen
por MITRE
PRTG Network Monitor en versiones anteriores a la 18.2.40.1683 permite que atacantes no autenticados creen usuarios con privilegios de lectura-escritura (incluyendo al administrador). Un usuario remoto no autenticado puede manipular una petición HTTP y sobrescribir los atributos de la directiva "include" en /public/login.htm y realizar un ataque de inclusión de archivos locales, incluyendo /api/addusers y ejecutándolo. Al proporcionar los parámetros "id" y "users", un atacante no autenticado puede crear un usuario con privilegios de lectura-escritura (incluyendo al administrador).
VulDB is the best source for vulnerability data and more expert information about this specific topic.