CVE-2018-9276

AltoPublicado

Vulnerabilidad de Inyección de Comandos del Sistema Operativo en Paessler PRTG Network Monitor

Publicado: 2 jul 2018
Actualizado: 21 oct 2025
Asignación de CNA: mitre
Evidencia observada: 11 mar 2019

CVSS primario

7,2/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

87,0 %

Alto · próximos 30 días

Percentil: 99,7 %
Fecha del modelo: 11 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Se ha descubierto un problema en PRTG Network Monitor en versiones anteriores a la 18.2.39. Un atacante que tenga acceso a la consola web de administrador del sistema PRTG puede explotar una vulnerabilidad de inyección de comandos del sistema operativo (tanto en el servidor como en los dispositivos) enviando parámetros mal formados en escenarios de gestión de sensores o notificaciones.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

PRTG Network Monitor Authenticated RCEMódulo
modules/exploits/windows/http/prtg_authenticated_rce.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: 2d664636002dHerramienta relacionada
Condiciones declaradas
- platform: Windows($.exploit_windows/http/prtg_authenticated_rce.platform)
- verification: check_declared($.exploit_windows/http/prtg_authenticated_rce.check)

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276Exploit
Exploit en Python para CVE: 2018-9276

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.