发布日期：2023-08-09
更新日期：2023-11-14

受影响系统：

Paessler Paessler PRTG Network Monitor < 23.3.86.1520

描述：

---

CVE(CAN) ID: CVE-2023-31450

Paessler PRTG Network Monitor是德国Paessler公司的一款全功能网络监控管理软件。
Paessler PRTG Network Monitor 23.2.83.1760之前版本的SQL v2传感器存在路径遍历漏洞，经过身份认证的攻击者可利用该漏洞执行指定的自定义传感器文件夹以外的文件。

<*链接：https://kb.paessler.com/en/topic/91845-multiple-vulnerabilites-fixed-in-paessler-prtg-network-monito
*>

建议：

---

厂商补丁：

Paessler
--------
Paessler已经为此发布了一个安全公告（23-3-86-1520）以及相应补丁:
23-3-86-1520：Multiple Vulnerabilites Fixed in Paessler PRTG Network Monitor 23.3.86.1520
链接：https://kb.paessler.com/en/topic/91845-multiple-vulnerabilites-fixed-in-paessler-prtg-network-monitor-23-3-86-1520

浏览次数：293
严重程度：0（网友投票）