Paessler hat sechs Schwachstellen in PRTG Network Monitor und PRTG Enterprise Monitor geschlossen. Die Sicherheitskorrekturen sind bereits seit Version 26.2.120.1449 enthalten. Betreibern selbst verwalteter PRTG-Installationen wurde deshalb ein zeitnahes Update empfohlen. Hinweise auf eine aktive Ausnutzung der Schwachstellen liegen laut Paessler nicht vor.
Unsere Empfehlung: Direkt auf Version 26.3.122 aktualisieren
Am 22. Juli 2026 hat Paessler die stabile Version 26.3.122.1665 veröffentlicht. Da diese Version die Sicherheitskorrekturen aus Version 120 enthält und weitere Probleme bereinigt, empfehlen wir nach aktuellem Stand ein Update auf Version 122 statt lediglich auf die Mindestversion 120.
Vor dem Update sollten Unternehmen wie üblich ihre Konfiguration sichern und prüfen, ob für ihre Ausgangsversion ein Zwischenschritt notwendig ist.
Was hatte es mit der PRTG-Database-Beta auf sich?
Mit Version 26.1.118.1380 wurde die neue PRTG-Database als Beta-Version eingeführt. Sie basiert auf PostgreSQL und sollte langfristig eine schnellere Verarbeitung und Speicherung von Monitoringdaten ermöglichen.
Die dafür benötigten Dateien und Komponenten wurden bei einem Update automatisch installiert – auch wenn die neue Datenbank standardmäßig deaktiviert blieb. Zusätzlich wurde automatisch ein „Database Health“-Sensor angelegt.
Bei mehreren Installationen fiel dadurch eine ungewöhnlich hohe Speicherplatzauslastung auf. Das konnte IT-Verantwortliche und CISOs verständlicherweise irritieren: Belegt ein unerwarteter Prozess zusätzlichen Festplattenspeicher, liegt zunächst der Verdacht auf einen Fehler, eine Fehlkonfiguration oder sogar einen Sicherheitsvorfall nahe.
Tatsächlich hing die Auslastung in diesen Fällen mit den automatisch installierten Komponenten der noch experimentellen PRTG-Datenbank zusammen.
Version 122 räumt die Beta-Komponenten auf
Paessler hatte bereits mit Version 120 dafür gesorgt, dass die Komponenten der PRTG Database Beta bei neuen Installationen nicht mehr automatisch mitinstalliert werden.
Mit Version 122 geht Paessler einen Schritt weiter:
- Der automatisch erstellte „Database Health“-Sensor wird entfernt.
- Eine nicht aktivierte PostgreSQL-Datenbank wird deinstalliert.
- Zugehörige Dateien und Komponenten werden entfernt.
- Bei einer aktivierten Datenbank mit vorhandenen Daten zeigt der Installer weitere Anweisungen an, damit keine Daten versehentlich gelöscht werden.
Damit ist Version 26.3.122.1665 aktuell die sinnvollste Empfehlung: Sie enthält die wichtigen Sicherheitskorrekturen und beseitigt zugleich mögliche Überreste der Database Beta.
Unterstützung beim PRTG-Update
Sie wissen nicht, welche PRTG-Version aktuell bei Ihnen läuft? Oder Sie möchten vor dem Update prüfen, ob die Database Beta aktiviert wurde und Daten enthält?
netmon24 unterstützt Sie bei der Prüfung, Sicherung und Aktualisierung Ihrer PRTG-Umgebung. Vereinbaren Sie jetzt ein unverbindliches Erstgespräch.