CVE-2026-82412 in ntopng
요약
\~에 의해 VulDB • 2026. 09. 21.
ntopng는 웹 기반 네트워크 트래픽 모니터링 애플리케이션입니다. 버전 6.7.260717 이전에는 vulnerability-scan 엔드포인트 스크립트인 scripts/lua/rest/v2/add/host/to_scan.lua 및 scripts/lua/rest/v2/exec/host/schedule_vulnerability_scan.lua가 관리자 권한 검증 없이 scan_ports 매개변수를 받아들이고, 이를 validateSingleWord를 통해 전달하여 셸 메타문자를 허용합니다. 이후 scripts/lua/modules/vulnerability_scan/vs_utils.lua는 nmap_scan_host에서 scan_ports를 nmap 명령어에 연결(concatenate)하고, ntop.execCmd 또는 ntop.execCmdAsync 및 popopen을 통해 해당 명령어를 실행합니다. 인증된 비관리자 사용자는 nmap이 이용 가능한 경우 ntopng 프로세스 계정 권한으로 운영체제 명령어를 실행할 수 있습니다. 엔드포인트가 GET 요청을 허용하는 반면, ntopng의 CSRF 검증은 POST 요청 본문에 적용되므로, 공격자는 ntopng 자격 증명을 보유하지 않고도 로그인된 사용자의 브라우저를 통해 명령어 실행을 트리거할 수 있습니다. 이 문제는 버전 6.7.260717에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.