CVE:CVE-2019-11074
CNNVD:CNNVD-202003-1016
Paessler PRTG Network Monitor是德国Paessler公司的一款全功能网络监控管理软件。
PRTG Network Monitor 19.1.49及之前版本中存在安全漏洞，该漏洞源于在将参数传递到phantomjs.exe库时，程序没有进行充分的清理操作。攻击者可通过创建HTTP Full Web Page Sensor并进行特定设置利用该漏洞将文件放置在任意文件。
solution:Upgrade paessler prtg_network_monitor to a higher version than 19.1.49,and avoid the version (,19.1.49]