Paessler PRTG Network Monitor 代码问题漏洞

Paessler PRTG Network Monitor是德国Paessler公司的一款全功能网络监控管理软件。

PRTG Network Monitor 19.1.49及之前版本中存在安全漏洞，该漏洞源于在将参数传递到phantomjs.exe库时，程序没有进行充分的清理操作。攻击者可通过创建HTTP Full Web Page Sensor并进行特定设置利用该漏洞将文件放置在任意文件。