Уязвимость сетевого программного обеспечения для мониторинга сети PRTG Network Monitor, связанная с небезопасным управлением привилегиями, позволяющая нарушителю, создавать пользователей с привилегиями «чтение-запись»

Уязвимость сетевого программного обеспечения для мониторинга сети PRTG Network Monitor связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создавать пользователей с привилегиями «чтение-запись», включая администраторов, заменив атрибуты директивы include в /public/login.htm и подключив и выполнив файл /api/addusers

CVE: CVE-2018-19410
CVSS v2.0: 10