PT-2024-17753 · Paessler · Paessler Prtg Network Monitor

Andreas Finstad · Publicado 2024-12-30 · Atualizado 2025-02-18 · CVE-2024-12833

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Paessler PRTG Network Monitor (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores na mesma rede contornem a autenticação em instalações afetadas do Paessler PRTG Network Monitor. A falha específica existe na interface web do PRTG Network Monitor, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode levar à injeção de um script arbitrário. Um invasor pode aproveitar essa vulnerabilidade para contornar a autenticação no sistema. É necessária alguma interação do usuário por parte de um administrador para explorar essa vulnerabilidade. Houve relatos de atividades ofensivas visando essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-12833

ZDI-24-1736

Produtos afetados

Paessler Prtg Network Monitor

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-12833 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1873832778720043091 · Publicação no Twitter
• https://t.me/cvenotify/111694 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1889398085953925484 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1876393781060083737 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-1736 · Nota de Segurança
• https://twitter.com/vuldb/status/1875095142123913584 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-12833 · Aviso do Fabricante