CVE-2023-32782
Yüksek
Açıklama
PRTG 23.2.84.1566 ve önceki sürümlerdeki Dicom C-ECHO sensöründe bir komut enjeksiyonu tespit edilmiştir; burada yazma izinlerine sahip kimliği doğrulanmış bir kullanıcı, hata ayıklama (debug) seçeneğini kötüye kullanarak EXE/Script sensörü tarafından potansiyel olarak çalıştırılabilecek yeni dosyalar yazabilir. Bu güvenlik açığının kritiklik seviyesi yüksek olup 7.2 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H puanı almıştır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Paessler Prtg Network Monitor
Yayın9 Ağu 2023
İlk görülme9 Ağu 2023
Nasıl düzeltilir
Güncelleyin
- paessler prtg_network_monitor23.3.86.1520 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paessler prtg_network_monitor | v < 23.3.86.1520 | 23.3.86.1520 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.