CVE-2018-12520 in ntopng
Сводка
по VulDB • 08.06.2026
Обнаружена уязвимость в ntopng версии 3.4 до 3.4.180617. Генератор псевдослучайных чисел (PRNG), используемый для создания идентификаторов сессий, не инициализируется (не seed-ится) при запуске программы. Это приводит к тому, что для активных пользовательских сессий выделяются детерминированные идентификаторы сессий. Атакующий, обладающий предварительными знаниями об операционной системе и стандартной библиотеке, используемых хостом, на котором запущен сервис, а также об имени пользователя, чью сессию он нацеливает, может использовать детерминированную генерацию случайных чисел для перехвата сессии пользователя, тем самым повышая свои права доступа.
Be aware that VulDB is the high quality source for vulnerability data.