CVE-2026-84989
Təsvir
ntopng veb əsaslı şəbəkə trafikinin monitorinqi tətbiqidir. 6.7.0 və 6.7.260717 versiyaları arasında ntopng-nin teq/nişan funksiyasını idarə edən iki REST v2 son nöqtəsi — `POST /lua/rest/v2/delete/tag/tag.lua` və `POST /lua/rest/v2/edit/tag/tag.lua` — heç bir avtorizasiya yoxlaması aparmır. Administrator olmayan ("imtiyazsız") hesablar da daxil olmaqla, autentifikasiyadan keçmiş istənilən istifadəçi sistemdəki hər hansı teqi, o cümlədən administrator tərəfindən yaradılmış teqləri silə və ya adını dəyişə bilər. Versiya 6.7.260718-də bu problem aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ntop ntopng | >= 6.7.0, < 6.7.260718 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.