CVE-2018-9276

AltoPubblicato

Vulnerabilità di OS Command Injection in Paessler PRTG Network Monitor

Pubblicato: 2 lug 2018
Aggiornato: 21 ott 2025
Assegnazione CNA: mitre
Evidenza osservata: 11 mar 2019

CVSS primario

7,2/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

87,0%

Alto · prossimi 30 giorni

Percentile: 99,7%
Data del modello: 11 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

È stato scoperto un problema in PRTG Network Monitor prima della versione 18.2.39. Un attaccante che ha accesso alla console web di amministrazione di sistema di PRTG con privilegi amministrativi può sfruttare una vulnerabilità di iniezione di comandi del sistema operativo (sia sul server che sui dispositivi) inviando parametri malformati negli scenari di gestione dei sensori o delle notifiche.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

PRTG Network Monitor Authenticated RCEModulo
modules/exploits/windows/http/prtg_authenticated_rce.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: Windows($.exploit_windows/http/prtg_authenticated_rce.platform)
- verification: check_declared($.exploit_windows/http/prtg_authenticated_rce.check)

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276Exploit
Python Exploit per CVE: 2018-9276

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.