CVE-2018-12520 in ntopng

الملخص

بحسب VulDB • 29/05/2026

تم اكتشاف مشكلة في ntopng الإصدار 3.4 قبل الإصدار 3.4.180617. مولد الأرقام العشوائية (PRNG) المستخدم في إنشاء معرفات الجلسات (Session IDs) لا يتم تهيئته (Seed) عند بدء تشغيل البرنامج. يؤدي هذا إلى تخصيص معرفات جلسات حتمية (Deterministic) للجلسات النشطة للمستخدمين. يمكن لمهاجم يمتلك معرفة مسبقة بنظام التشغيل ومكتبة القياسية المستخدمة على المضيف الذي يشغل الخدمة، بالإضافة إلى اسم المستخدم للجلسة المستهدفة، أن يستغل التوليد الحتمي للأرقام العشوائية لاختطاف جلسة المستخدم، مما يؤدي إلى تصعيد صلاحياته.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/06/2018
• إفشاء: 05/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-120448
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 8.1 (NVD)
• EPSS: 0.10675
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12520
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12520/