CVE-2026-86091
Yüksek
Açıklama
6.7.260717 sürümünden önceki ntopng, pools bulk-delete uç noktasında kullanıcı ayrıcalıklarını kontrol etmeyi başaramaz; bu durum, kimliği doğrulanmış yönetici olmayan kullanıcıların tüm ana bilgisayar havuzlarını ve üye bağlamalarını silmesine olanak tanır. Saldırganlar, her bir ana bilgisayar havuzunu geri döndürülemez şekilde yok etmek için delete pools uç noktasına POST istekleri gönderebilir; bu işlem trafik politikası bağlamalarını ve güvenlik politikalarını baypas edebilecek görünürlük kısıtlamalarını kaldırabilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı44. yüzdelik%0,5
ÜrünNtopng
Yayın4 Eyl 2026
İlk görülme4 Eyl 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- ntop ntopng6.7.260717 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ntop ntopng | v < 6.7.260717 | 6.7.260717 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.