CVE-2026-84990
Təsvir
ntopng veb əsaslı şəbəkə trafikinin monitorinqi tətbiqidir. 6.7.260718 versiyasından əvvəl scripts/lua/rest/v2/get/system/configurations/list_available_backups.lua və scripts/lua/rest/v2/get/system/configurations/download_backup.lua faylları hər hansı autentifikasiya olunmuş admin olmayan istifadəçiyə administrator yoxlaması olmadan sistem konfiqurasiyasının ehtiyat nüsxələrini siyahılamağa və yükləməyə imkan verir. Yükləmə yolu backup_config.export_backup funksiyasına çatır və prefs_dump_utils.build_prefs_dump_table funksiyası ehtiyat nüsxəyə ntopng.user.* Redis açar sahəsini daxil edir. Buna görə də, yüklənmiş ehtiyat nüsxə yerli istifadəçilər üçün parol heşlərini və konfiqurasiya edildikdə API tokenlərini, TOTP gizli açarlarını və WebAuthn etibarlılıq məlumatlarını ifşa edə bilər ki, bu da istifadə edilə bilən və ya bərpa olunan etibarlılıq məlumatları vasitəsilə hesabın ələ keçirilməsinə şərait yaradır. Bu problem 6.7.260718 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ntop ntopng | < 6.7.260718 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.