Описание
A webserver component in Paessler PRTG Network Monitor 19.2.50 to PRTG 20.1.56 allows unauthenticated remote command execution via a crafted POST request or the what parameter of the screenshot function in the Contact Support form.
Ссылки
- MitigationVendor Advisory
- Vendor Advisory
- MitigationVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 19.2.50 (включая) до 20.1.56 (включая)
cpe:2.3:a:paessler:prtg_network_monitor:*:*:*:*:*:*:*:*
EPSS
Процентиль: 89%
0.04889
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-20
Связанные уязвимости
github
больше 3 лет назад
A webserver component in Paessler PRTG Network Monitor 19.2.50 to PRTG 20.1.56 allows unauthenticated remote command execution via a crafted POST request or the what parameter of the screenshot function in the Contact Support form.
EPSS
Процентиль: 89%
0.04889
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-20