Paessler PRTG Network Monitor. Уязвимость обхода аутентификации с помощью межсайтовых сценариев SNMP. Эта уязвимость позволяет злоумышленникам, подключенным к сети, обойти аутентификацию на затронутых установках Paessler PRTG Network Monitor.
Для использования этой уязвимости требуется некоторое взаимодействие с пользователем со стороны администратора. Конкретная ошибка существует в веб-интерфейсе PRTG Network Monitor. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к внедрению произвольного сценария.
Злоумышленник может использовать эту уязвимость для обхода аутентификации в системе. Был ZDI-CAN-23371.
Показать оригинальное описание (EN)
Paessler PRTG Network Monitor SNMP Cross-Site Scripting Authentication Bypass Vulnerability. This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of Paessler PRTG Network Monitor. Some user interaction on the part of an administrator is required to exploit this vulnerability. The specific flaw exists within the PRTG Network Monitor web interface. The issue results from the lack of proper validation of user-supplied data, which can lead to the injection of an arbitrary script. An attacker can leverage this vulnerability to bypass authentication on the system. Was ZDI-CAN-23371.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Paessler Prtg_Network_Monitor
cpe:2.3:a:paessler:prtg_network_monitor:*:*:*:*:*:*:*:*
|
— |
25.1.102.1373
|