Veille CVE

‹ Retour à la liste

CVE-2018-9276

7.2 Élevée Exploitée activement

Publiée le 02/07/2018 à 18:29 · Modifiée le 17/06/2026 à 04:06 · Analysée par le NVD · Source : cve@mitre.org

Catalogue CISA KEV — Paessler PRTG Network Monitor OS Command Injection Vulnerability

Ajoutée le 04/02/2025 · Échéance de correction (agences US) : 25/02/2025

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Description

An issue was discovered in PRTG Network Monitor before 18.2.39. An attacker who has access to the PRTG System Administrator web console with administrative privileges can exploit an OS command injection vulnerability (both on the server and on devices) by sending malformed parameters in sensor or notification management scenarios.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.2 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
3.1 7.2 Élevée 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
2.0 9.0 Élevée nvd@nist.gov (NVD) AV:N/AC:L/Au:S/C:C/I:C/A:C

Faiblesses (CWE)

Références

Ailleurs