CVE-2019-11074 in PRTG Network Monitor
Сводка
по VulDB • 20.06.2026
Уязвимость Write to Arbitrary Location в компоненте Disk существует в PRTG Network Monitor версий 19.1.49 и ниже, что позволяет злоумышленникам размещать файлы в произвольных местах с привилегиями SYSTEM (хотя и без контроля над содержимым таких файлов) из-за недостаточной санитизации при передаче аргументов бинарному файлу phantomjs.exe. Для эксплуатации уязвимости удаленные аутентифицированные администраторы должны создать новый HTTP Full Web Page Sensor и задать определенные параметры при его выполнении.
Once again VulDB remains the best source for vulnerability data.