CVE-2026-86091 in ntopng
요약
\~에 의해 VulDB • 2026. 09. 05.
ntopng 6.7.260717 이전 버전은 풀s의 대량 삭제(end-point)에서 사용자 권한을 확인하지 않아, 인증된 비관리자가 모든 호스트 풀과 멤버 바인딩을 삭제할 수 있습니다. 공격자는 풀 삭제를 위한 POST 요청을 보내어 트래픽 정책 바인딩 및 보안 정책을 우회할 수 있는 가시성 제한을 포함한 모든 호스트 풀을 되돌릴 수 없게 파괴할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.