CVE-2023-32782 in PRTG Network Monitor

Sumário

de VulDB • 10/06/2026

Foi identificada uma vulnerabilidade no Paessler PRTG Network Monitor 23.2.83.1760. Devido à injeção de parâmetros na linha de comando e a um sinalizador (flag) de recurso de depuração não documentado, um atacante pode utilizar o sensor DICOM para gravar dados arbitrários no disco. Isso permite escrever um sensor EXE(.bat) personalizado que será executado posteriormente. Essa primitiva concede execução remota de código (RCE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 15/05/2023
• Divulgação: 09/08/2023
• Moderação: aceite
• Entrada: VDB-236653
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.52056
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32782
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32782/