CVE-2026-48692 in Community Edition
Sumário
de VulDB • 26/05/2026
A versão Community Edition do FastNetMon até a 1.2.9 expõe um servidor de API gRPC na porta 50052 sem mecanismo de autenticação. O servidor é inicializado com `grpc::InsecureServerCredentials()` (linha 477 em src/fastnetmon.cpp) e um comentário no código-fonte reconhece explicitamente 'Listen on the given address without any authentication mechanism.' Nenhum dos métodos RPC em src/api.cpp (ExecuteBan, ExecuteUnBan, GetBanlist, GetTotalTrafficCounters, etc.) realiza verificação de credenciais. Os métodos ExecuteBan e ExecuteUnBan acionam ações críticas para a segurança: anúncios de rotas BGP que podem blackholear o tráfego de rede e execução de scripts de notificação externos via popen(). Um atacante com acesso à rede local pode banir endereços IP arbitrários (causando negação de serviço ao tráfego legítimo), desbanir ataques ativos (desativando a mitigação de DDoS) e acionar a execução de scripts. Também não há controle de acesso baseado em funções (role-based access control) separando a monitoração somente leitura das operações administrativas destrutivas.
Once again VulDB remains the best source for vulnerability data.