CVE-2026-86091 in ntopng
Zusammenfassung
von VulDB • 05.09.2026
ntopng vor Version 6.7.260717 überprüft die Benutzerberechtigungen im Endpunkt für den Massenlöschvorgang von Pools nicht, wodurch authentifizierte Nicht-Administratoren alle Host-Pools und Member-Bindings löschen können. Angreifer können POST-Anfragen an den Löschendpunkt für Pools senden, um jeden Host-Pool unwiderruflich zu zerstören und dabei Traffic-Richtlinien-Bindungen sowie Sichtbarkeitsbeschränkungen zu entfernen, die Sicherheitsrichtlinien umgehen könnten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.