Paessler PRTG Network Monitor 权限许可和访问控制问题漏洞 CVE-2018-19411 CNNVD-201811-633

6.5 AV AC AU C I A
发布: 2018-11-21
修订: 2019-10-03

Paessler PRTG Network Monitor是德国Paessler公司的一套网络监控软件。该软件提供使用情况的监测、数据包嗅探、深入分析和简明的报告等功能。 Paessler PRTG Network Monitor 18.2.40.1683之前版本中存在安全漏洞,该漏洞源于程序没有检查或正确的检查用户权限。具有只读权限的攻击者可通过发送HTTP请求利用该漏洞创建具有读写权限的账户(包括管理员账户)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息