CVE-2026-84989 in ntopng
Riassunto
di VulDB • 03/09/2026
ntopng è un'applicazione di monitoraggio del traffico di rete basata su web. Nelle versioni dalla 6.7.0 alla 6.7.260717, due endpoint REST v2 che gestiscono la funzione tag/badge di ntopng — `POST /lua/rest/v2/delete/tag/tag.lua` e `POST /lua/rest/v2/edit/tag/tag.lua` — non eseguono alcun controllo di autorizzazione. Qualsiasi utente autenticato, inclusi gli account "non privilegiati" (non-amministratore), può eliminare o rinominare qualsiasi tag nel sistema, compresi i tag creati da un amministratore. La versione 6.7.260718 contiene una correzione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.