🇰🇷 한글 설명
PRTG Network Monitor 20.1.56.1574 버전에서 지도 속성을 조작하여 XSS(교차 사이트 스크립팅) 공격이 발생할 수 있습니다. 읽기/쓰기 권한을 가진 공격자가 지도 설계자 속성 화면에 자바스크립트 코드를 삽입하면, 지도를 보는 사용자를 대상으로 공격이 가능합니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 지도 설정에 악성 코드를 숨겨둘 수 있는 취약점입니다. 이 지도를 확인하는 다른 사용자의 브라우저에서 원치 않는 동작이 실행될 수 있습니다.
🇺🇸 원문 (English)
XSS exists in PRTG Network Monitor 20.1.56.1574 via crafted map properties. An attacker with Read/Write privileges can create a map, and then use the Map Designer Properties screen to insert JavaScript code. This can be exploited against any user with View Maps or Edit Maps access.
📍 영향받는 시스템
PRTG Network Monitor 20.1.56.1574 이하 버전
⚔️ 공격 벡터
권한이 있는 사용자가 지도 속성(Map Designer Properties)에 악성 자바스크립트 삽입
🛡️ 대응 방법
PRTG Network Monitor를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 취약한 버전인 20.1.56.1574 이하인지 확인
curl -s http://<TARGET_IP>/api/info | grep -i 'version'