PT-2026-86263
CVE-2026-86090
·
Publicado
2026-09-04
·
Atualizado
2026-09-14
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
Nome do Software Vulnerável e Versões Afetadas
ntopng versões anteriores a 6.7.260717
Descrição
Verificações de autorização insuficientes nos manipuladores REST v2 para exclusão de endpoints e destinatários permitem que usuários autenticados sem privilégios de administrador emitam requisições POST. Esta ação pode excluir irreversivelmente todos os endpoints e destinatários de notificação configurados, resultando no silenciamento de todos os alertas.
Recomendações
Atualize para a versão 6.7.260717 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾