Уязвимость сетевого программного обеспечения для мониторинга сети PRTG Network Monitor, связанная с небезопасным управлением привилегиями, позволяющая нарушителю, имеющему привилегии «только чтение», создавать пользователей с привилегиями «чтение-запись»

Уязвимость сетевого программного обеспечения для мониторинга сети PRTG Network Monitor связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, имеющему привилегии «только чтение», создавать пользователей с привилегиями «чтение-запись», включая администраторов, используя специально сформированный HTTP-запрос к /api/addusers

CVE: CVE-2018-19411, PT-2018-25
CVSS v2.0: 9