PT-2026-86263 · Ntopng · Ntopng
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas
ntopng versões anteriores a 6.7.260717
Descrição
Verificações de autorização insuficientes nos manipuladores REST v2 para exclusão de endpoints e destinatários permitem que usuários autenticados sem privilégios de administrador emitam requisições POST. Esta ação pode excluir irreversivelmente todos os endpoints e destinatários de notificação configurados, resultando no silenciamento de todos os alertas.
Recomendações
Atualize para a versão 6.7.260717 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ntopng