Paessler PRTG – CSRF-Token-Umgehung ermöglicht Aktionen im Namen des Opfers

Beschreibung

In PRTG 23.2.84.1566 und früher wurde eine Umgehung des CSRF-Tokens festgestellt. Ein entfernter Angreifer kann damit Aktionen mit den Berechtigungen eines Opfers ausführen, sofern dieses eine aktive Sitzung besitzt und dazu verleitet wird, die schädliche Anfrage auszulösen. Auf diese Weise lassen sich verschiedene Aktionen erzwingen, etwa das Anlegen neuer Benutzer. CVSS-Basiswert: 8.8 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in PRTG Network Monitor

• Paessler PRTG Network Monitor Local File Inclusion KEV CVE-2018-19410
• Paessler PRTG Network Monitor OS Command Injection KEV CVE-2018-9276
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
• Apache Tomcat Remote Code Execution Vulnerability KEV CVE-2016-8735
• VMware Tanzu Spring Cloud Function – Remote Code Execution KEV CVE-2022-22963
• Spring Framework JDK 9+ Remote Code Execution (Spring4Shell) KEV CVE-2022-22965