CVE-2026-82413
Açıklama
ntopng, web tabanlı bir ağ trafiği izleme uygulamasıdır. 6.7.260717 sürümünden önce, scripts/lua/rest/v2/add/host/to_scan.lua ve scripts/lua/rest/v2/exec/host/schedule_vulnerability_scan.lua dosyaları, yönetici olmayan kullanıcılar da dahil olmak üzere herhangi bir kimliği doğrulanmış oturumdan scan_ports parametresini kabul ederken; giriş işleminin devre dışı bırakıldığı kurulumlarda aynı istek kimlik doğrulama olmaksızın açığa çıkmaktadır. Uç noktalar, scan_ports değerini kabuk meta karakterlerine izin veren validateSingleWord ile doğrular ve bu değeri dakikalık vulnerability-scan zamanlayıcısı için saklar. Zamanlayıcı, değeri nmap_scan_host aracılığıyla bir nmap komutuna ekler ve bunu popen kullanarak ntop.execCmd veya ntop.execCmdAsync üzerinden yürütür. tcp_portscan ve cve modülleri için, saldırgan tarafından kontrol edilen portlar kullanılmadan önce öncül bir nmap -sn sorgusunun hedefi aktif olarak raporlaması gerekir. nmap yüklü olduğunda, bu komut enjeksiyonu, başka bir kullanıcı etkileşimi gerekmeksizin rastgele işletim sistemi komutlarının ntopng servis hesabı olarak yürütülmesine olanak tanır. Bu sorun 6.7.260717 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ntop ntopng | < 6.7.260717 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.