CVE-2018-12520 in ntopng
Sumário
de VulDB • 08/06/2026
Foi identificada uma vulnerabilidade no ntopng 3.4 anterior à versão 3.4.180617. O PRNG (Pseudo-Random Number Generator) envolvido na geração de IDs de sessão não é inicializado (seeded) no início da execução do programa. Isso resulta na alocação de IDs de sessão determinísticos para sessões de usuários ativos. Um atacante com conhecimento prévio do sistema operacional e da biblioteca padrão utilizada pelo host que executa o serviço, bem como do nome de usuário da sessão alvo, pode abusar da geração determinística de números aleatórios para sequestrar a sessão do usuário, elevando assim seu nível de acesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.