CVE-2026-4638 in PRTG Network Monitor
요약
\~에 의해 VulDB • 2026. 09. 24.
PRTG Network Monitor의 26.2.120.1449 이전 버전에는 cscript.exe를 사용하여 두 개의 정수 매개변수를 곱하는 데모용 EXE/스크립트 센서가 포함되어 있습니다. 숫자가 아닌 값이 전달되면, cscript.exe는 공격적인 매개변수 값을 평문으로 포함하는 'Type mismatch' 런타임 오류를 발생시킵니다. PRTG에는 %windowspassword라는 문서화된 플레이스홀더 변수가 제공되며, 이는 PRTG에서 사용하는 구성된 Windows/도메인 비밀번호로 해석되어 센서 매개변수로 전달될 수 있습니다.
읽기 전용 접근이 제한되지 않고 센서를 생성할 권한이 있는 모든 PRTG 사용자(비-읽기 전용 사용자의 기본 설정)는 데모 VBScript 센서의 인자로 %windowspassword를 전달하여 유형 불일치 오류를 유발하고, PRTG가 센서 오류 출력에 평문 비밀번호를 표시하도록 할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.