CVE-2026-4638
Təsvir
26.2.120.1449 versiyasından əvvəlki PRTG Network Monitor, cscript.exe vasitəsilə iki tam ədəd parametrini vuran demo EXE/Script sensoru ilə təchiz edilmişdir. Əgər bunun əvəzinə qeyri-rəqəm dəyəri ötürülərsə, cscript.exe səhv parametr dəyərini açıq mətn formatında ehtiva edən 'Type mismatch' runtime xətasını verir. PRTG tərəfindən sənədləşdirilmiş və PRTG tərəfindən istifadə olunan konfiqurasiya edilmiş Windows/domen şifrəsinə həvalə edilən %windowspassword yer tutucu dəyişəni təmin edilir və bu, sensor parametri kimi ötürülə bilər. Yalnız oxuma girişi ilə məhdudlaşdırılmayan və sensorlar yaratmağa icazəsi olan hər bir PRTG istifadəçisi (oxuma girişli olmayan istifadəçilər üçün standart tənzimləmə), %windowspassword dəyişənini demo VBScript sensoruna arqument kimi ötürərək tip uyğunsuzluğu xətasını tetikləyə və PRTG-nin şifrəni sensorun xəta çıxışında açıq mətndə göstərməsinə səbəb ola bilər.
Necə düzəltmək olar
- Paessler GmbH PRTG Network Monitor26.2.120.1449 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Paessler GmbH PRTG Network Monitor | v < 26.2.120.1449 | 26.2.120.1449 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.