CVE-2019-11073 in PRTG Network Monitor

Tóm tắt

Bởi VulDB • 25/06/2026

Một lỗ hổng Thực thi mã từ xa (Remote Code Execution) tồn tại trong PRTG Network Monitor trước phiên bản 19.4.54.1506, cho phép kẻ tấn công thực thi mã do việc kiểm tra và làm sạch tham số không đầy đủ khi truyền đối số vào tệp nhị phân HttpTransactionSensor.exe. Để khai thác lỗ hổng này, các quản trị viên đã xác thực từ xa cần tạo một Cảm biến Giao dịch HTTP mới (HTTP Transaction Sensor) và đặt các cài đặt cụ thể khi cảm biến được thực thi.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 10/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151661
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.06251
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11073
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11073/