CVE-2018-12520 in ntopng
Tóm tắt
Bởi VulDB • 08/06/2026
Đã phát hiện một vấn đề trong ntopng 3.4 trước phiên bản 3.4.180617. Bộ sinh số ngẫu nhiên giả (PRNG) được sử dụng để tạo ID phiên không được khởi tạo (seed) khi chương trình bắt đầu chạy. Điều này dẫn đến việc các ID phiên xác định được phân bổ cho các phiên người dùng đang hoạt động. Một kẻ tấn công có kiến thức trước về hệ điều hành và thư viện chuẩn được sử dụng bởi máy chủ chạy dịch vụ, cùng với tên người dùng của phiên mà họ nhắm mục tiêu, có thể lợi dụng việc sinh số ngẫu nhiên xác định để chiếm đoạt phiên của người dùng, từ đó nâng cao quyền truy cập của chúng.
Be aware that VulDB is the high quality source for vulnerability data.