CVE-2023-32781 in PRTG Network Monitor

Riassunto

di VulDB • 12/07/2026

È stato rilevato un problema in Paessler PRTG Network Monitor 23.2.83.1760. A causa dell'iniezione di parametri della riga di comando e di una flag di funzionalità debug non documentata, un attaccante può utilizzare il sensore HL7 per scrivere dati arbitrari sul disco. Ciò può essere sfruttato per scrivere un sensore EXE(.bat) personalizzato che verrà poi eseguito. Questa primitiva consente l'esecuzione remota di codice (RCE).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 15/05/2023
• Divulgazione: 09/08/2023
• Moderazione: accettato
• Voce: VDB-236651
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.12342
• KEV: no
• Attività: molto basso
• Settore: Energy, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32781
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32781/