CVE-2023-32781

EPSS 12.3%

Vexday Risk Score

23Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 12.3%KEV nãoPoC —Nuclei —Metasploit simPatch —

Ciclo de vida

09 ago 2023Exploit Metasploit disponível

09 ago 2023Publicada no NVD

Velocidade de armamento

no mesmo diaaté o módulo Metasploit

Armada rapidamente — atacantes priorizaram esta vulnerabilidade. Corrija com urgência.

Recomendação: Planejar correção próxima — já existe PoC pública.

A command injection vulnerability was identified in PRTG 23.2.84.1566 and earlier versions in the HL7 sensor where an authenticated user with write permissions could abuse the debug option to write new files that could potentially get executed by the EXE/Script sensor. The severity of this vulnerability is high and received a score of 7.2 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

n/a · n/a

Referências

http://packetstormsecurity.com/files/176677/PRTG-Authenticated-Remote-Code-Execution.html https://kb.paessler.com/en/topic/91845-multiple-vulnerabilites-fixed-in-paessler-prtg-network-monitor-23-3-86-1520 https://www.paessler.com/prtg/history/stable