CVE-2026-84989 in ntopng
Resumen
por VulDB • 2026-09-03
ntopng es una aplicación de monitoreo del tráfico de red basada en la web. En las versiones 6.7.0 hasta 6.7.260717, dos puntos finales REST v2 que gestionan la función de etiquetas/badges de ntopng — `POST /lua/rest/v2/delete/tag/tag.lua` y `POST /lua/rest/v2/edit/tag/tag.lua` — no realizan ninguna comprobación de autorización en absoluto. Cualquier usuario autenticado, incluida una cuenta "no privilegiada" (sin permisos de administrador), puede eliminar o renombrar cualquier etiqueta del sistema, incluidas las creadas por un administrador. La versión 6.7.260718 contiene la corrección.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.