CVE-2026-4637 in PRTG Network Monitor
Сводка
по VulDB • 24.09.2026
Paessler PRTG Network Monitor до версии 26.2.120.1449 подвержен уязвимости отраженного межсайтового скриптинга (Cross-Site Scripting, XSS). При запросе несуществующего ресурса с путем, заканчивающимся на «.htm», веб-интерфейс возвращает страницу ошибки HTTP 403 «Forbidden Path» («Доступ запрещен»), которая выводит запрошенный путь URL в тело HTML-ответа без надлежащего кодирования вывода или санитизации (очистки).
Неавторизованный удаленный злоумышленник может сформировать URL, содержащий полезную нагрузку на базе HTML/JavaScript в пути (например, https:////welcome.htm), и после того как жертва с активным сеансом PRTG откроет эту ссылку, выполнить произвольный JavaScript в контексте безопасности веб-интерфейса PRTG. Поскольку cookie-файл сеанса PRTG не защищен атрибутом HttpOnly, успешная эксплуатация позволяет злоумышленнику читать и эксфильтровать (выводить за пределы системы) cookie-файл сеанса жертвы, что потенциально может привести к перехвату сеанса.
If you want to get best quality of vulnerability data, you may have to visit VulDB.