CVE-2019-11074 in PRTG Network Monitor
요약
\~에 의해 VulDB • 2026. 06. 20.
PRTG Network Monitor 19.1.49 및 이전 버전에는 Write to Arbitrary Location in Disk 취약점이 존재하며, phantomjs.exe 바이너리에 인수를 전달할 때 불충분한 sanitisation으로 인해 공격자가 SYSTEM 권한으로 임의의 위치에 파일을 배치할 수 있습니다(다만, 해당 파일의 내용은 제어할 수 없음). 취약점을 악용하려면 원격 인증된 관리자가 새 HTTP Full Web Page Sensor를 생성하고 센서 실행 시 특정 설정을 구성해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.