p PatchFirst

CVE-2026-86091

CVE-2026-86091 · ntopng before 6.7.260717 Missing Authorization on the Host Pool Bulk Delete Handler

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

ntopng before 6.7.260717 fails to check user privileges in the pools bulk-delete endpoint, allowing authenticated non-administrators to delete all host pools and member bindings. Attackers can issue POST requests to the delete pools endpoint to irreversibly destroy every host pool, removing traffic policy bindings and visibility restrictions that may bypass security policies.

CVSS 7.1 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • ntopng

    Версии
    • ≥ 0, < 6.7.260717: Затронуто (custom)

    Обновитесь до 6.7.260717

  • ntopng Ubuntu:Pro:16.04:LTS

    Версии
    • 1.2.1+dfsg1-2ubuntu1
    • 2.0+dfsg1-1
    • 2.2+dfsg1-1
    • 2.2+dfsg1-1build1
    • 2.2+dfsg1-1ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntopng Ubuntu:Pro:18.04:LTS

    Версии
    • 2.4+dfsg1-3
    • 2.4+dfsg1-4
    • 3.2+dfsg1-1
    • 3.2+dfsg1-1ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntopng Ubuntu:20.04:LTS

    Версии
    • 3.8+dfsg1-2.1build3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntopng Ubuntu:22.04:LTS

    Версии
    • 5.2.1+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntopng Ubuntu:24.04:LTS

    Версии
    • 5.2.1+dfsg1-1
    • 5.2.1+dfsg1-1ubuntu1
    • 5.2.1+dfsg1-1ubuntu3
    • 5.2.1+dfsg1-1ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →