p PatchFirst

CVE-2026-86090

CVE-2026-86090 · ntopng before 6.7.260717 Missing Authorization on the Notification Endpoint and Recipient Delete Handlers

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ntopng before 6.7.260717 fails to perform authorization checks in the delete endpoints and recipients REST v2 handlers. Authenticated non-administrator users can issue POST requests to irreversibly delete all configured notification endpoints and recipients, silencing all alerts.

CVSS 7.1 · Élevée · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • ntopng

    Versions du logiciel
    • ≥ 0, < 6.7.260717: Concernée (custom)

    Mettez à jour vers 6.7.260717

  • ntopng Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.2.1+dfsg1-2ubuntu1
    • 2.0+dfsg1-1
    • 2.2+dfsg1-1
    • 2.2+dfsg1-1build1
    • 2.2+dfsg1-1ubuntu0.1~esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ntopng Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 2.4+dfsg1-3
    • 2.4+dfsg1-4
    • 3.2+dfsg1-1
    • 3.2+dfsg1-1ubuntu0.1~esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ntopng Ubuntu:20.04:LTS

    Versions du logiciel
    • 3.8+dfsg1-2.1build3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ntopng Ubuntu:22.04:LTS

    Versions du logiciel
    • 5.2.1+dfsg1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ntopng Ubuntu:24.04:LTS

    Versions du logiciel
    • 5.2.1+dfsg1-1
    • 5.2.1+dfsg1-1ubuntu1
    • 5.2.1+dfsg1-1ubuntu3
    • 5.2.1+dfsg1-1ubuntu4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →