漏洞标题
PRTG网络监控器存在跨站脚本（XSS）漏洞、身份验证绕过漏洞。
:
:
漏洞描述信息
这段内容描述的是一个网络安全漏洞，编号为ZDI-CAN-21182。漏洞存在于Paessler PRTG网络监控器的Web控制台中。由于缺乏对用户输入数据的有效验证，攻击者可以通过注入任意脚本来利用这个漏洞。漏洞的存在使得远程攻击者能够绕过系统中的身份验证机制。
:
:
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:H
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Paessler PRTG Network Monitor Cross-Site Scripting Authentication Bypass Vulnerability
漏洞描述信息
Paessler PRTG Network Monitor Cross-Site Scripting Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass authentication on affected installations of Paessler PRTG Network Monitor. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the web console. The issue results from the lack of proper validation of user-supplied data, which can lead to the injection of an arbitrary script. An attacker can leverage this vulnerability to bypass authentication on the system.
. Was ZDI-CAN-21182.
CVSS信息
N/A
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Paessler PRTG Network Monitor 跨站脚本漏洞
漏洞描述信息
Paessler PRTG Network Monitor是德国Paessler公司的一款全功能网络监控管理软件。 Paessler PRTG Network Monitor存在跨站脚本漏洞，该漏洞源于缺乏对用户提供的数据进行适当验证。
CVSS信息
N/A
漏洞类别
跨站脚本