CVE:CVE-2015-7743
CNNVD:CNNVD-201606-012
Paessler PRTG Network Monitor是德国Paessler公司的一套网络监控软件。该软件提供使用情况的监测、数据包嗅探、深入分析和简明的报告等功能。
Paessler PRTG Network Monitor 14.4.12.3282版本中存在XML外部实体注入漏洞。远程攻击者可通过创建新的HTTP XML/REST Value传感器利用该漏洞读取任意文件。
solution:Upgrade paessler prtg_network_monitor to a higher version than 14.4.12.3282,and avoid the version (,14.4.12.3282]