CVE-2019-11074 in PRTG Network Monitor
Resumen
por VulDB • 2026-06-20
Existe una vulnerabilidad de escritura en una ubicación arbitraria en el disco en PRTG Network Monitor 19.1.49 y versiones anteriores que permite a los atacantes colocar archivos en ubicaciones arbitrarias con privilegios de SYSTEM (aunque sin controlar el contenido de dichos archivos) debido a una sanitización insuficiente al pasar argumentos al binario phantomjs.exe. Para explotar la vulnerabilidad, los administradores autenticados de forma remota deben crear un nuevo sensor de página web completa HTTP y configurar ajustes específicos al ejecutar el sensor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.