Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Paessler PRTG ausnutzen, um Dateien zu manipulieren oder einen Cross Site Scripting Angriff durchzuführen.
Product
PRTG Network Monitor ist eine Netzwerk Monitoring Werkzeug der Paessler AG.
Vulnerabilities 3
-
High 7.2
A bodyclass XSS issue was discovered in Paessler PRTG before 23.3.86.1520.
-
Low 2.7
PRTG Network Monitor before 23.1.82 allows remote attackers to write to files via the HTTP XML/REST Sensor.
-
Low 2.7
PRTG Network Monitor before 23.1.82 allows remote attackers to write to files via the FTP Server Count Sensor.
Revision history
-
#3
Referenz(en) aufgenommen: EUVD-2023-60648, EUVD-2023-60632, EUVD-2023-60633
-
#2
Meldung überarbeitet
-
#1
Initiale Fassung
References
-
PRTG Security Advisory vom 2023-07-25
https://www.paessler.com/prtg/history/stable