PT-2020-13878 · Paessler · Prtg Network Monitor

Alert3 + 1 · Publicado 2020-06-23 · Atualizado 2023-01-27 · CVE-2020-14073

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

PRTG Network Monitor versão 20.1.56.1574

Descrição

A vulnerabilidade permite que um invasor com privilégios de leitura/gravação crie um mapa e insira código JavaScript usando a tela de propriedades do Map Designer. Isso pode ser explorado contra qualquer usuário com acesso para visualizar ou editar mapas.

Recomendações

Para o PRTG Network Monitor versão 20.1.56.1574, considere restringir o acesso à tela Propriedades do Map Designer para impedir a inserção de código JavaScript malicioso até que uma correção esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários para impedir que criem ou editem mapas.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-14073

Produtos afetados

Prtg Network Monitor

Referências · 8

• 🔥 https://gist.github.com/alert3/e058baa33c31695f4168a1dbf77103df · Exploit
• 🔥 https://exploit-db.com/exploits/49156 · Exploit
• 🔥 http://packetstormsecurity.com/files/160312/PRTG-Network-Monitor-20.4.63.1412-Cross-Site-Scripting.html · Exploit
• https://osv.dev/vulnerability/CVE-2020-14073 · Aviso do Fabricante
• https://t.me/cvenotify/4600 · Publicação no Telegram
• https://kb.paessler.com/en/topic/88223-what-s-the-open-vulnerability-report-cve-2020-14073-that-my-security-tracker-informed-me-about · Aviso do Fabricante
• https://paessler.com/prtg/history/stable · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-14073 · Nota de Segurança