CVE-2026-84990

Nome do Software Vulnerável e Versões Afetadas ntopng versões anteriores a 6.7.260718

Descrição Usuários autenticados sem privilégios de administrador podem listar e baixar backups de configuração do sistema devido à ausência de uma verificação de administrador nos endpoints 'scripts/lua/rest/v2/get/system/configurations/list available backups.lua' e 'scripts/lua/rest/v2/get/system/configurations/download backup.lua'. O processo envolve o caminho backup config.export backup e a função prefs dump utils.build prefs dump table, que inclui o espaço de chaves Redis ntopng.user.*. Isso pode levar à exposição de hashes de senhas de usuários locais, tokens de API, segredos TOTP e dados de credenciais WebAuthn, permitindo potencialmente o comprometimento de contas.

Recomendações Atualizar para a versão 6.7.260718.