PRTG закрыл две уязвимости в сборке 26.2.120.1449

Paessler выпустила сборку PRTG Network Monitor 26.2.120.1449, закрывающую отражённый XSS (CVE-2026-4637, CVSS 5.1) и раскрытие пароля в сообщении об ошибке (CVE-2026-4638, CVSS 7.1). Уязвимости нашла SEC Consult, CERT-Bund оценил их в 8.1 по CVSS 3.1. Уязвимы все установки ниже 26.2.120.1449.

• CVE-2026-4637: отражённый XSS через HTTP 403, CVSS 4.0 — 5.1
• CVE-2026-4638: пароль PRTG в тексте ошибки сенсора, CVSS 4.0 — 7.1
• CERT-Bund: WID-SEC-2026-3565, базовая оценка 8.1 по CVSS 3.1
• ZoomEye нашла 73 798 активов с фингерпринтом PRTG