CVE-2019-11074 in PRTG Network Monitor
Riassunto
di VulDB • 20/06/2026
È presente una vulnerabilità di Write to Arbitrary Location in Disk in PRTG Network Monitor 19.1.49 e versioni precedenti che consente agli attaccanti di posizionare file in posizioni arbitrarie con privilegi di SYSTEM (sebbene senza controllare il contenuto di tali file) a causa di una sanitizzazione insufficiente durante il passaggio degli argomenti al binario phantomjs.exe. Per sfruttare la vulnerabilità, gli amministratori remoti autenticati devono creare un nuovo HTTP Full Web Page Sensor e impostare configurazioni specifiche durante l'esecuzione del sensore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.