CVE-2019-11073
Yüksək
Təsvir
PRTG Network Monitor-in 19.4.54.1506 versiyasından əvvəlki versiyalarında uzaqdan kodun icrası zəifliyi mövcuddur. Bu zəiflik, HttpTransactionSensor.exe binar faylına arqumentlər ötürülərkən təmizləmənin kifayət qədər aparılmaması səbəbindən hücumçulara kodun icrasına imkan verir. Zəiflikdən istifadə etmək üçün uzaqdan autentifikasiya olunmuş administratorlar yeni bir HTTP Transaction Sensor yaratmalı və sensor icra olunduqda xüsusi parametrləri təyin etməlidirlər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Paessler Prtg Network Monitor
Dərc16 mar 2020
İlk görülmə16 mar 2020
Necə düzəltmək olar
Yeniləyin
- paessler prtg_network_monitor19.4.54.1506 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paessler prtg_network_monitor | v < 19.4.54.1506 | 19.4.54.1506 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.