CVE-2026-82412
Açıklama
ntopng, web tabanlı bir ağ trafiği izleme uygulamasıdır. 6.7.260717 sürümünden önce, vulnerability-scan uç noktaları olan scripts/lua/rest/v2/add/host/to_scan.lua ve scripts/lua/rest/v2/exec/host/schedule_vulnerability_scan.lua, scan_ports parametresini yönetici kontrolü olmaksızın kabul etmekte ve kabuk meta karakterlerine izin veren validateSingleWord üzerinden geçirmektedir. Ardından scripts/lua/modules/vulnerability_scan/vs_utils.lua, nmap_scan_host içerisinde scan_ports değerini bir nmap komutuyla birleştirmekte ve bu komutu ntop.execCmd veya ntop.execCmdAsync ve popen aracılığıyla yürütmektedir. Kimliği doğrulanmış herhangi bir yönetici olmayan kullanıcı, nmap mevcut olduğunda işletim sistemi komutlarını ntopng işlem hesabı olarak çalıştırabilir. Uç noktalar GET isteklerini kabul ederken ntopng'nin CSRF doğrulaması yalnızca POST istek gövdelerine uygulandığından, bir saldırgan ntopng kimlik bilgilerine sahip olmadan da oturum açmış bir kullanıcının tarayıcısı üzerinden komutu tetikleyebilir. Bu sorun 6.7.260717 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ntop ntopng | < 6.7.260717 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.