{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "PRTG Network Monitor ist eine Netzwerk Monitoring Werkzeug der Paessler AG.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Paessler PRTG ausnutzen, um Sicherheitsvorkehrungen zu umgehen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-3763 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3763.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-3763 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3763"
      },
      {
        "category": "external",
        "summary": "Zero Day Initiative vom 2024-12-30",
        "url": "https://www.zerodayinitiative.com/advisories/ZDI-24-1736/"
      },
      {
        "category": "external",
        "summary": "Paessler PRTG History vom 2025-01-09",
        "url": "https://www.paessler.com/prtg/history/stable"
      }
    ],
    "source_lang": "en-US",
    "title": "Paessler PRTG: Schwachstelle erm\u00f6glicht Umgehen von Sicherheitsvorkehrungen",
    "tracking": {
      "current_release_date": "2025-01-09T23:00:00.000+00:00",
      "generator": {
        "date": "2025-01-10T13:17:13.853+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.10"
        }
      },
      "id": "WID-SEC-W-2024-3763",
      "initial_release_date": "2024-12-30T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-12-30T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2025-01-09T23:00:00.000+00:00",
          "number": "2",
          "summary": "Updates von Paessler aufgenommen"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Paessler PRTG",
                "product": {
                  "name": "Paessler PRTG",
                  "product_id": "T015295",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:paessler_ag:prtg:-"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c25.1.102.1373",
                "product": {
                  "name": "Paessler PRTG \u003c25.1.102.1373",
                  "product_id": "T040115"
                }
              },
              {
                "category": "product_version",
                "name": "25.1.102.1373",
                "product": {
                  "name": "Paessler PRTG 25.1.102.1373",
                  "product_id": "T040115-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:paessler_ag:prtg:25.1.102.1373"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "PRTG"
          }
        ],
        "category": "vendor",
        "name": "Paessler"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-12833",
      "notes": [
        {
          "category": "description",
          "text": "Es gibt eine Schwachstelle im Webinterface von Paessler PRTG Network Monitor. Benutzereingaben werden nicht ordnungsgem\u00e4\u00df validiert. Ein Angreifer aus einem angrenzenden Netzwerk kann dies ausnutzen, um die Authentifizierung zu umgehen, indem er b\u00f6sartigen Skriptcode einschleust. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion eines Administrators."
        }
      ],
      "product_status": {
        "known_affected": [
          "T015295",
          "T040115"
        ]
      },
      "release_date": "2024-12-30T23:00:00.000+00:00",
      "title": "CVE-2024-12833"
    }
  ]
}