CVE-2018-19410 in PRTG Network Monitor
要約
〜によって VulDB • 2026年08月01日
PRTG Network Monitor 18.2.40.1683 より前のバージョンでは、認証されていないリモート攻撃者が読み書き権限（管理者を含む）を持つユーザーを作成できます。認証されていないリモートユーザーは、HTTP リクエストを生成し、/public/login.htm の 'include' ディレクティブの属性を上書きして /api/addusers を含め実行することで、ローカルファイルインクルージョン (LFI) 攻撃を実行できます。'id' パラメータと 'users' パラメータを提供することにより、認証されていない攻撃者は読み書き権限（管理者を含む）を持つユーザーを作成することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.