CVE-2023-31450
Təsvir
PRTG 23.2.84.1566 və daha əvvəlki versiyalardakı SQL v2 sensorlarında yol keçidi (path traversal) zəifliyi aşkar edilmişdir. Yazma icazələri olan autentifikasiya olunmuş istifadəçi, mövcud və mövcud olmayan fayllar üçün SQL v2 sensorlarını fərqli davranmağa məcbur edə bilirdi. Bu, yolların keçilməsini mümkün etmiş və sensorun təyin edilmiş xüsusi sensorlar qovluğundan kənarda olan faylları icra etməsinə şərait yaratmışdır. Bu zəifliyin dərəcəsi orta səviyyəlidir və CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L göstəricisi ilə 4.7 bal almışdır.
Necə düzəltmək olar
- paessler prtg_network_monitor23.3.86.1520 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paessler prtg_network_monitor | v < 23.3.86.1520 | 23.3.86.1520 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.