Descripción
Paessler PRTG Network Monitor contains an OS command injection vulnerability that allows an attacker with administrative privileges to execute commands via the PRTG System Administrator web console.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de paessler.com paessler.com/prtg/history/prtg-18
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2018-9276
Otras vulnerabilidades de Paessler en el catálogo
- CVE-2018-19410 Vulnerabilidad de inclusión de archivos locales en Paessler PRTG Network Monitor Alta 04-02-2025