CVE-2018-19410 in PRTG Network Monitor
Résumé
par VulDB • 02/08/2026
PRTG Network Monitor avant la version 18.2.40.1683 permet aux attaquants distants non authentifiés de créer des utilisateurs disposant de privilèges en lecture-écriture (y compris administrateur). Un utilisateur distant non authentifié peut élaborer une requête HTTP et outrepasser les attributs de la directive 'include' dans /public/login.htm, puis effectuer une attaque Local File Inclusion en incluant /api/addusers et en l'exécutant. En fournissant les paramètres 'id' et 'users', un attaquant non authentifié peut créer un utilisateur disposant de privilèges en lecture-écriture (y compris administrateur).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.