CVE-2018-9276highbajo ataqueCWE-78

CVE-2018-9276

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PRTG Network Monitor

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.2epss 87%
de la publicación al arma252 días
Publicada en NVD2 jul
1ª PoC+252d
metasploit25 jun
CISA KEV+2409d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Acción exigida por CISAplazo federal: 2025-02-25

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

PRTG Network Monitor permite que administradores con acceso a la consola inyecten y ejecuten comandos arbitrarios del sistema operativo mediante parámetros malformados en configuraciones de sensores o notificaciones. Un admin malicioso podría comprometer todo el sistema de monitoreo y los dispositivos conectados.

Detalle técnico

Vulnerabilidad de inyección de comandos OS (CWE-78) en PRTG Network Monitor <18.2.39 afectando endpoints de gestión de sensores y notificaciones. Requiere acceso autenticado con privilegios administrativos; el atacante inyecta comandos shell via parámetros malformados para ejecutar código arbitrario en el servidor y dispositivos monitoreados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An issue was discovered in PRTG Network Monitor before 18.2.39. An attacker who has access to the PRTG System Administrator web console with administrative privileges can exploit an OS command injection vulnerability (both on the server and on devices) by sending malformed parameters in sensor or notification management scenarios.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.