CVE-2026-82413

Nome do Software Vulnerável e Versões Afetadas ntopng versões anteriores a 6.7.260717

Descrição Existe um problema onde endpoints específicos aceitam a variável scan ports de qualquer sessão autenticada, incluindo usuários não administradores, ou sem autenticação se o login estiver desativado. Os endpoints 'scripts/lua/rest/v2/add/host/to scan.lua' e 'scripts/lua/rest/v2/exec/host/schedule vulnerability scan.lua' utilizam a função de validação validateSingleWord(), que permite metacaracteres de shell. Este valor é posteriormente concatenado em um comando nmap através da função nmap scan host() e executado via ntop.execCmd() ou ntop.execCmdAsync() usando popen. Para os módulos tcp portscan e cve, uma sondagem preliminar nmap -sn deve reportar o alvo como ativo. Se o nmap estiver instalado, isso permite a injeção de comandos, possibilitando a execução de comandos arbitrários do sistema operacional como a conta de serviço ntopng sem interação adicional do usuário.

Recomendações Atualizar para a versão 6.7.260717.