CVE-2020-11547

总结

PRTG Network Monitor 20.1.57.1745 之前的版本允许远程未经身份验证的攻击者通过 HTTP 请求获取有关正在运行的探针或服务器本身的信息（CPU 使用率、内存、Windows 版本和内部统计信息），如通过向 login.htm 或 index.htm 发送 type=probes 所示。

• CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure漏洞利用

  Exploit for CVE-2020-11547: unauthenticated information disclosure in PRTG Network Monitor via crafted HTTP requests to /public/login.htm or /index.htm with the 'type' parameter.