CVE-2026-84989 in ntopng
요약
\~에 의해 VulDB • 2026. 09. 03.
ntopng는 웹 기반 네트워크 트래픽 모니터링 애플리케이션입니다. 버전 6.7.0부터 6.7.260717까지, ntopng의 태그/배지 기능을 관리하는 두 가지 REST v2 엔드포인트(`POST /lua/rest/v2/delete/tag/tag.lua` 및 `POST /lua/rest/v2/edit/tag/tag.lua`)는 전혀 인증 확인을 수행하지 않습니다. 관리자("unprivileged") 계정을 포함한 모든 인증된 사용자는 시스템 내의 임의 태그, 심지어 관리자가 생성한 태그도 삭제하거나 이름 변경이 가능합니다. 버전 6.7.260718에는 수정 사항이 포함되어 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.