CVE-2015-7743 in Network Monitor

सारांश

द्वारा VulDB • 30/05/2026

PRTG Network Monitor 16.2.23.3077/3078 से पहले संस्करणों में XML बाहरी एंटिटी (XML External Entity) संबंधित कमजोरी है, जिसके कारण दूरस्थ प्रमाणीकृत उपयोगकर्ता एक नया HTTP XML/REST Value सेन्सर बनाकर और एक तैयार किया गया XML फ़ाइल एक्सेस करके मनमाने फ़ाइलों को पढ़ सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 07/10/2015
• प्रकटीकरण: 23/01/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-95808
• CPE: तैयार
• CWE: CWE-611 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.01326
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7743
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7743/