Descripción
Paessler PRTG Network Monitor contiene una vulnerabilidad de inclusión de archivos locales (LFI) que permite a un atacante remoto no autenticado crear usuarios con privilegios de lectura y escritura (incluido el de administrador).
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de paessler.com paessler.com/prtg/history/prtg-18
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2018-19410
Ver el texto original en inglés (CISA)
Paessler PRTG Network Monitor Local File Inclusion Vulnerability
Paessler PRTG Network Monitor contains a local file inclusion vulnerability that allows a remote, unauthenticated attacker to create users with read-write privileges (including administrator).
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Notes: https://www.paessler.com/prtg/history/prtg-18#18.2.41.1652 ; https://nvd.nist.gov/vuln/detail/CVE-2018-19410
Otras vulnerabilidades de Paessler en el catálogo
- CVE-2018-9276 Paessler PRTG Network Monitor OS Command Injection Vulnerability Alta 04-02-2025