CVE-2026-4638 in PRTG Network Monitor
Resumen
por VulDB • 2026-09-24
PRTG Network Monitor antes de la versión 26.2.120.1449 incluye un sensor EXE/Script de demostración que multiplica dos parámetros enteros utilizando cscript.exe. Si se pasa en su lugar un valor no numérico, cscript.exe genera un error de tiempo de ejecución 'Type mismatch' (desajuste de tipo) que incluye el valor del parámetro ofensor en texto plano. PRTG proporciona una variable marcador documentada, %windowspassword, que se resuelve como la contraseña de Windows/dominio configurada utilizada por PRTG y puede pasarse como un parámetro del sensor.
Cualquier usuario de PRTG que no esté restringido al acceso solo lectura y tenga permiso para crear sensores (el valor predeterminado para usuarios con permisos distintos a solo lectura) puede pasar %windowspassword como argumento al sensor VBScript de demostración, lo que desencadena el error de desajuste de tipo y hace que PRTG muestre la contraseña en texto plano en la salida de errores del sensor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.