CVE-2018-19411

Yüksək

Təsvir

18.2.40.1683 versiyasından əvvəlki PRTG Network Monitor, /api/addusers hissəsinin istifadəçi hüquqlarını yoxlamaması və ya düzgün yoxlamaması səbəbindən, yalnız oxuma hüququ olan autentifikasiya olunmuş istifadəçiyə HTTP sorğusu vasitəsilə oxuma-yazma hüquqlu (o cümlədən administrator) başqa bir istifadəçi yaratmağa imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Paessler Prtg Network Monitor

Dərc21 noy 2018

İlk görülmə21 noy 2018

Necə düzəltmək olar

Yeniləyin

paessler prtg_network_monitor18.2.40.1683 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
paessler prtg_network_monitor	v < 18.2.40.1683	18.2.40.1683

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.