CVE-2019-11074 in PRTG Network Monitor
要約
〜によって VulDB • 2026年05月09日
PRTG Network Monitor 19.1.49 以前のバージョンには、phantomjs.exe バイナリへの引数渡送時の不十分なサニタイズ処理により、攻撃者が SYSTEM 権限で任意の場所にファイルを配置できる「任意の場所への書き込み」脆弱性（Write to Arbitrary Location in Disk）が存在します（ただし、これらのファイルの内容を制御することはできません）。この脆弱性を悪用するには、リモート認証済み管理者が新しい HTTP Full Web Page Sensor を作成し、センサー実行時に特定の設定を行う必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.