CVE-2026-86090 in Ntopnginformación

Resumen

por VulDB • 2026-09-05

ntopng anterior a la versión 6.7.260717 no realiza comprobaciones de autorización en los puntos finales (endpoints) de eliminación y en los controladores REST v2 para destinatarios. Los usuarios autenticados que no sean administradores pueden emitir solicitudes POST para eliminar irreversible todos los extremos de notificación configurados y sus destinatarios, silenciando así todas las alertas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulnCheck

Reservar

2026-09-04

Divulgación

2026-09-05

Moderación

aceptado

Artículo

VDB-399187

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!