CVE-2018-9276

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

PRTG Network Monitor-in 18.2.39 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. İnzibati imtiyazlarla PRTG System Administrator veb konsoluna giriş imkanı olan hücumçu, sensor və ya bildirişlərin idarə edilməsi ssenarilərində yanlış formatlanmış parametrlər göndərməklə ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliyindən (həm serverdə, həm də cihazlarda) istifadə edə bilər.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

Məhsul

Paessler PRTG Network Monitor

Dərc2 iyl 2018

İlk görülmə2 iyl 2018

KEV-ə əlavə4 fev 2025

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 25 fev 2025

Yeniləyin

paessler prtg_network_monitor18.2.39, 21.2.68 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
paessler prtg_network_monitor	v < 18.2.39, 19.3.52 < v < 21.2.68	18.2.39, 21.2.68

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.