CVE-2023-31448

Orta

Açıklama

PRTG 23.2.84.1566 ve önceki sürümlerdeki HL7 sensöründe, yazma izinlerine sahip kimliği doğrulanmış bir kullanıcının HL7 sensörünü mevcut dosyalar ve mevcut olmayan dosyalar için farklı davranmaya yönlendirebildiği bir yol geçişi (path traversal) güvenlik açığı tespit edilmiştir. Bu durum, yolların geçilmesini mümkün kılarak sensörün belirlenen özel sensörler klasörü dışındaki dosyaları çalıştırmasına olanak tanımıştır. Bu güvenlik açığının önem derecesi orta olup 4.7 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L puanı almıştır.

ÖnemOrta

CVSS4.7

İstismar olasılığı—

Ürün

Paessler Prtg Network Monitor

Yayın9 Ağu 2023

İlk görülme9 Ağu 2023

Nasıl düzeltilir

Güncelleyin

paessler prtg_network_monitor23.3.86.1520 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
paessler prtg_network_monitor	v < 23.3.86.1520	23.3.86.1520

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.