CVE-2026-38968
CVE-2026-38968
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
ntopng through 6.6 is vulnerable to Predictable Session Identifier which can lead to Session Hijacking. HTTP session identifiers in src/HTTPserver.cpp use weak time-seeded pseudo-randomness during session creation. As a result, fresh authenticated logins can receive deterministic or colliding session cookies under attacker-controlled timing.
CVSS 9.8 · Kritisch · EPSS 0,6%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ntopng Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.2.1+dfsg1-2ubuntu1
- 2.0+dfsg1-1
- 2.2+dfsg1-1
- 2.2+dfsg1-1build1
- 2.2+dfsg1-1ubuntu0.1~esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ntopng Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 2.4+dfsg1-3
- 2.4+dfsg1-4
- 3.2+dfsg1-1
- 3.2+dfsg1-1ubuntu0.1~esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ntopng Ubuntu:20.04:LTS
- Softwareversionen
- 3.8+dfsg1-2.1build3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ntopng Ubuntu:22.04:LTS
- Softwareversionen
- 5.2.1+dfsg1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ntopng Ubuntu:24.04:LTS
- Softwareversionen
- 5.2.1+dfsg1-1
- 5.2.1+dfsg1-1ubuntu1
- 5.2.1+dfsg1-1ubuntu3
- 5.2.1+dfsg1-1ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ntopng Ubuntu:25.10
- Softwareversionen
- 5.2.1+dfsg1-2ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht