CVE-2026-82413
Təsvir
ntopng veb əsaslı şəbəkə trafikinin monitorinqi tətbiqidir. 6.7.260717 versiyasından əvvəl scripts/lua/rest/v2/add/host/to_scan.lua və scripts/lua/rest/v2/exec/host/schedule_vulnerability_scan.lua faylları, administrator olmayan istifadəçilər də daxil olmaqla, hər hansı autentifikasiya olunmuş sessiyadan scan_ports parametrini qəbul edir; girişin deaktiv edildiyi quraşdırmalarda isə eyni sorğu autentifikasiyasız açıqdır. Son nöqtələr scan_ports parametrini shell metasimlərinə icazə verən validateSingleWord ilə yoxlayır və bu dəyəri dəqiqəlik vulnerability-scan planlaşdırıcısı üçün saxlayır. Planlaşdırıcı həmin dəyəri nmap_scan_host vasitəsilə nmap əmrinə birləşdirir və onu popen istifadə edərək ntop.execCmd və ya ntop.execCmdAsync vasitəsilə icra edir. tcp_portscan və cve modulları üçün hücumçu tərəfindən idarə olunan portlardan istifadə edilməzdən əvvəl ilkin nmap -sn sorğusu hədəfin aktiv olduğunu bildirməlidir. nmap quraşdırıldıqda, bu əmr inyeksiyası əlavə istifadəçi qarşılıqlı əlaqəsi olmadan ixtiyari əməliyyat sistemi əmrlərinin ntopng servis hesabı kimi icrasına imkan verir. Bu problem 6.7.260717 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ntop ntopng | < 6.7.260717 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.