PT-2020-12045 · Paessler · Prtg Network Monitor

Maike Guba · Publicado 2020-03-30 · Atualizado 2020-06-25 · CVE-2020-10374

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Paessler PRTG Network Monitor, versões 19.2.50 a 20.1.56

Descrição

A vulnerabilidade permite a execução remota de comandos sem autenticação por meio de uma solicitação POST maliciosa ou do parâmetro what da função de captura de tela no formulário de contato com o suporte.

Recomendações

Para as versões 19.2.50 a 20.1.56 do Paessler PRTG Network Monitor, considere desativar o formulário “Contact Support” ou restringir o acesso à função de captura de tela até que uma correção esteja disponível. Evite usar o parâmetro what no formulário afetado para minimizar o risco de exploração.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-10374

Produtos afetados

Prtg Network Monitor

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2020-10374 · Nota de Segurança
• https://kb.paessler.com/en/topic/87668-how-can-i-mitigate-cve-2020-10374-until-i-can-update · Aviso do Fabricante
• https://tehtris.com/en/rce-on-prtg-network-monitor-tehtris-pentest · Nota
• https://paessler.com/prtg/history/stable#20.1.57.1745 · Aviso do Fabricante
• https://t.me/cvenotify/2277 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-10374 · Aviso do Fabricante