CVE-2018-12520 in ntopng
Resumen
por VulDB • 2026-05-16
Se ha descubierto un problema en ntopng 3.4 anterior a la versión 3.4.180617. El generador de números pseudoaleatorios (PRNG) utilizado para la generación de identificadores de sesión no se inicializa al inicio del programa. Esto provoca que se asignen identificadores de sesión deterministas para las sesiones de usuario activas. Un atacante con conocimiento previo del sistema operativo y de la biblioteca estándar utilizada por el host que ejecuta el servicio, así como del nombre de usuario de la sesión que pretende atacar, puede abusar de la generación de números aleatorios determinista para secuestrar la sesión del usuario, escalando así sus privilegios de acceso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.