p PatchFirst

CVE-2026-86090

CVE-2026-86090 · ntopng before 6.7.260717 Missing Authorization on the Notification Endpoint and Recipient Delete Handlers

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ntopng before 6.7.260717 fails to perform authorization checks in the delete endpoints and recipients REST v2 handlers. Authenticated non-administrator users can issue POST requests to irreversibly delete all configured notification endpoints and recipients, silencing all alerts.

CVSS 7.1 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • ntopng

    Softwareversionen
    • ≥ 0, < 6.7.260717: Betroffen (custom)

    Auf 6.7.260717 aktualisieren

  • ntopng Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.2.1+dfsg1-2ubuntu1
    • 2.0+dfsg1-1
    • 2.2+dfsg1-1
    • 2.2+dfsg1-1build1
    • 2.2+dfsg1-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntopng Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2.4+dfsg1-3
    • 2.4+dfsg1-4
    • 3.2+dfsg1-1
    • 3.2+dfsg1-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntopng Ubuntu:20.04:LTS

    Softwareversionen
    • 3.8+dfsg1-2.1build3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntopng Ubuntu:22.04:LTS

    Softwareversionen
    • 5.2.1+dfsg1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntopng Ubuntu:24.04:LTS

    Softwareversionen
    • 5.2.1+dfsg1-1
    • 5.2.1+dfsg1-1ubuntu1
    • 5.2.1+dfsg1-1ubuntu3
    • 5.2.1+dfsg1-1ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →