CVE-2026-4638

26.2.120.1449 versiyonundan önceki PRTG Network Monitor, cscript.exe kullanarak iki tamsayı parametresini çarpan bir demo EXE/Script sensörü ile birlikte gelir. Bunun yerine sayısal olmayan bir değer geçirilirse, cscript.exe hatalı parametre değerini düz metin olarak içeren bir 'Type mismatch' çalışma zamanı hatası verir. PRTG, çözümlendiğinde PRTG tarafından kullanılan yapılandırılmış Windows/alan ad şifresine dönüştürülen ve bir sensör parametresi olarak geçirilebilen belgelenmiş bir yer tutucu değişken olan %windowspassword sağlar. Sadece okuma erişimiyle kısıtlanmamış ve sensör oluşturma izni olan herhangi bir PRTG kullanıcısı (okuma yetkisi dışındaki kullanıcılar için varsayılan durum), %windowspassword değişkenini demo VBScript sensörüne bir argüman olarak geçirebilir; bu durum tip uyuşmazlığı hatasını tetikler ve PRTG'nin düz metin şifreyi sensörün hata çıktısında görüntülemesine neden olur.