CVE:CVE-2022-35739
CNNVD:CNNVD-202210-2082
Paessler PRTG Network Monitor是德国Paessler公司的一款全功能网络监控管理软件。
PRTG Network Monitor 22.2.77.2204版本存在跨站脚本漏洞，该漏洞源于不会阻止设备图标的自定义输入，可以对其进行修改以将任意内容插入到该设备的样式标签中，当设备页面加载时，任意的CSS数据被插入到样式标签中，从而加载恶意内容。
solution:Upgrade paessler prtg_network_monitor to a higher version than 22.3.79.2108,and avoid the version (,22.3.79.2108)