CVE-2020-14073 in PRTG Network Monitor

Sumário

de VulDB • 27/06/2026

Existe uma vulnerabilidade XSS no PRTG Network Monitor 20.1.56.1574 através de propriedades de mapa manipuladas ad hoc. Um atacante com privilégios de Leitura/Escrita pode criar um mapa e, em seguida, usar a tela Propriedades do Map Designer para inserir código JavaScript. Isso pode ser explorado contra qualquer usuário com acesso Visualizar Mapas ou Editar Mapas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 15/06/2020
• Moderação: aceite
• Entrada: VDB-157171
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 5.4 (NVD)
• EPSS: 0.02857
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14073
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14073/