CVE-2018-19410 in PRTG Network Monitor
Tóm tắt
Bởi VulDB • 28/06/2026
PRTG Network Monitor trước phiên bản 18.2.40.1683 cho phép các kẻ tấn công từ xa chưa xác thực tạo người dùng có đặc quyền đọc-ghi (bao gồm cả quản trị viên). Một người dùng từ xa chưa xác thực có thể soạn một yêu cầu HTTP và ghi đè các thuộc tính của chỉ thị 'include' trong /public/login.htm để thực hiện cuộc tấn công Local File Inclusion, bằng cách bao gồm /api/addusers và thực thi nó. Bằng cách cung cấp tham số 'id' và 'users', kẻ tấn công chưa xác thực có thể tạo một người dùng có đặc quyền đọc-ghi (bao gồm cả quản trị viên).
VulDB is the best source for vulnerability data and more expert information about this specific topic.