- Aktif istismar
CVE-2018-19410
Paessler PRTG Network Monitor'de kimlik doğrulamasız yönetici oluşturmaya yol açan LFI açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2897 gün
- Kaydı açan
- mitre
Yönetici özeti
Ağ izleme sistemimizin eski sürümlerinde, saldırganlar herhangi bir parola olmadan kendilerine yönetici hesabı açabiliyor ve açığın aktif olarak istismar edildiği bilinmektedir. Bu durum ağ altyapımız hakkındaki bilgilerin ele geçirilmesine ve sistemin kötüye kullanılmasına yol açabilir. Etkilenen sürümler varsa güncelleme acilen yapılmalıdır.
ÖzetTürkçe
PRTG Network Monitor'ün 18.2.40.1683 öncesi sürümlerinde, giriş sayfasındaki 'include' yönergesinin öznitelikleri özel hazırlanmış bir HTTP isteğiyle değiştirilebiliyor. Bu sayede yerel dosya dahil etme (LFI) saldırısı yapılarak /api/addusers uç noktası kimlik doğrulaması olmadan çalıştırılabiliyor. Saldırgan 'id' ve 'users' parametreleriyle yönetici dahil okuma-yazma yetkili kullanıcı oluşturabiliyor. Açık CISA tarafından aktif olarak istismar edilen zafiyetler (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Uzaktan ve kimlik doğrulaması olmadan saldırgan, PRTG üzerinde yönetici yetkili hesap oluşturarak izleme sisteminin tam denetimini ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etki yaratır.
Kaynaktaki açıklama (İngilizce)
PRTG Network Monitor before 18.2.40.1683 allows remote unauthenticated attackers to create users with read-write privileges (including administrator). A remote unauthenticated user can craft an HTTP request and override attributes of the 'include' directive in /public/login.htm and perform a Local File Inclusion attack, by including /api/addusers and executing it. By providing the 'id' and 'users' parameters, an unauthenticated attacker can create a user with read-write privileges (including administrator).
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- PRTG Network Monitor'ü 18.2.40.1683 veya daha yeni bir sürüme güncelleyin. Genel öneri
- Güncelleme hemen mümkün değilse üretici talimatlarındaki azaltma önlemlerini uygulayın; önlem uygulanamıyorsa ürünün kullanımını bırakın. CISA
- PRTG yönetim arayüzüne erişimi güvenilir ağlar veya VPN ile sınırlandırın ve internete doğrudan açmayın. Genel öneri
- Kullanıcı listesini gözden geçirip tanımadığınız veya yakın zamanda oluşturulmuş yönetici hesaplarını silin, ardından mevcut parolaları değiştirin. Genel öneri
Ek önlemler
- Web sunucusu günlüklerinde giriş sayfasına yapılan şüpheli istekleri ve /api/addusers çağrılarını arayın. Genel öneri
- PRTG üzerinde saklanan kimlik bilgilerini ve erişim anahtarlarını, olası ele geçirilme ihtimaline karşı yenileyin. Genel öneri
- Yeni kullanıcı oluşturulması olaylarına yönelik uyarı tanımlayın. Genel öneri
- İzleme sunucularını düzenli güncelleme ve yama takibi kapsamına alın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Paessler PRTG Network Monitor | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.