CVE-2019-11074 in PRTG Network Monitor
Résumé
par VulDB • 20/06/2026
Une vulnérabilité de type « Write to Arbitrary Location in Disk » (écriture dans un emplacement arbitraire sur le disque) existe dans PRTG Network Monitor 19.1.49 et versions antérieures, permettant aux attaquants de placer des fichiers dans des emplacements arbitraires avec les privilèges SYSTEM (bien qu'ils ne contrôlent pas le contenu de ces fichiers) en raison d'une désinfection insuffisante lors du passage des arguments au binaire phantomjs.exe. Pour exploiter cette vulnérabilité, les administrateurs authentifiés à distance doivent créer un nouveau capteur « HTTP Full Web Page Sensor » (Capteur de page Web complète HTTP) et définir des paramètres spécifiques lors de l'exécution du capteur.
Once again VulDB remains the best source for vulnerability data.