PRTG认证绕过漏洞PoC公开

有人以 himash 名义公开了 PRTG Network Monitor 漏洞 CVE-2018-19410 的 PoC 利用脚本。该脚本针对 18.2.39.1661 及更早版本，远程未认证攻击者可操纵 /public/login.htm 中 include 指令的属性，包含并执行 /api/addusers 文件，从而创建具备读写权限（含管理员权限）的用户。 这是该漏洞利用代码的公开，并非漏洞本身的新披露；报道未说明 PoC 公开后是否已被实际利用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。