CVE-2026-4638: раскрытие пароля Windows в открытом виде через демо-сенсор PRTG Network Monitor
В Paessler PRTG Network Monitor обнаружена уязвимость CVE-2026-4638 (CVSS 7.1, HIGH), позволяющая получить пароль Windows/домена в открытом виде через демонстрационный VBScript-сенсор. Проблема затрагивает версии до 26.2.120.1449 и требует от атакующего лишь прав на создание сенсоров. Эксплуатация не требует сложных условий и может привести к компрометации учётных данных.
Подробности
Уязвимость затрагивает Paessler GmbH PRTG Network Monitor в версиях до 26.2.120.1449. В поставку продукта входит демонстрационный EXE/Script-сенсор, который перемножает два целочисленных параметра, вызывая для этого интерпретатор cscript.exe. Если вместо числового значения сенсору передать нечисловое, cscript.exe завершается с ошибкой времени выполнения «Type mismatch». Ключевая проблема в том, что текст этой ошибки включает переданное значение параметра в открытом виде. При этом PRTG предоставляет документированную переменную-плейсхолдер %windowspassword, которая подставляется как настроенный пароль Windows/домена, используемый самим PRTG. Эту переменную можно передать в качестве параметра сенсора. Таким образом, любой пользователь PRTG, не ограниченный доступом «только чтение» и имеющий право создавать сенсоры (это поведение по умолчанию для пользователей без режима read-only), может передать %windowspassword в качестве аргумента демонстрационному VBScript-сенсору. Это вызовет ошибку несоответствия типов, и PRTG отобразит пароль в открытом виде в выводе ошибки сенсора. Специальных привилегий администратора для этого не требуется — достаточно стандартных прав на создание сенсоров.Что делать
Основная рекомендация — обновить Paessler PRTG Network Monitor до версии 26.2.120.1449 или более поздней, где уязвимость устранена. Обновление следует провести в приоритетном порядке с учётом высокой оценки CVSS и простоты эксплуатации. Если немедленное обновление невозможно, рекомендуется в качестве временной меры ограничить права пользователей на создание сенсоров, оставив только необходимый минимум учётных записей с такими полномочиями. Также целесообразно проверить журналы сенсоров на предмет попыток передачи переменной %windowspassword и других подозрительных параметров, а также проанализировать, не происходило ли подобных ошибок ранее. Дополнительно стоит рассмотреть смену пароля Windows/домена, который используется PRTG, если есть основания полагать, что он мог быть раскрыт через вывод ошибки сенсора. Итог: CVE-2026-4638 — это уязвимость раскрытия учётных данных с высоким уровнем риска, эксплуатация которой не требует административных прав. Наиболее эффективная защита — своевременное обновление до версии 26.2.120.1449 и строгий контроль прав на создание сенсоров в PRTG.Источник: CVE Project (cvelistV5)