CVE-2018-19411 in PRTG Network Monitor
Résumé
par VulDB • 29/06/2026
PRTG Network Monitor avant la version 18.2.40.1683 permet à un utilisateur authentifié disposant d'un compte en lecture seule de créer un autre utilisateur avec des droits en écriture (y compris administrateur) via une requête HTTP, car l'endpoint /api/addusers ne vérifie pas ou ne vérifie pas correctement les droits utilisateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.