p PatchFirst

CVE-2026-86091

CVE-2026-86091 · ntopng before 6.7.260717 Missing Authorization on the Host Pool Bulk Delete Handler

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ntopng before 6.7.260717 fails to check user privileges in the pools bulk-delete endpoint, allowing authenticated non-administrators to delete all host pools and member bindings. Attackers can issue POST requests to the delete pools endpoint to irreversibly destroy every host pool, removing traffic policy bindings and visibility restrictions that may bypass security policies.

CVSS 7.1 · Élevée · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • ntopng

    Versions du logiciel
    • ≥ 0, < 6.7.260717: Concernée (custom)

    Mettez à jour vers 6.7.260717

  • ntopng Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.2.1+dfsg1-2ubuntu1
    • 2.0+dfsg1-1
    • 2.2+dfsg1-1
    • 2.2+dfsg1-1build1
    • 2.2+dfsg1-1ubuntu0.1~esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ntopng Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 2.4+dfsg1-3
    • 2.4+dfsg1-4
    • 3.2+dfsg1-1
    • 3.2+dfsg1-1ubuntu0.1~esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ntopng Ubuntu:20.04:LTS

    Versions du logiciel
    • 3.8+dfsg1-2.1build3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ntopng Ubuntu:22.04:LTS

    Versions du logiciel
    • 5.2.1+dfsg1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ntopng Ubuntu:24.04:LTS

    Versions du logiciel
    • 5.2.1+dfsg1-1
    • 5.2.1+dfsg1-1ubuntu1
    • 5.2.1+dfsg1-1ubuntu3
    • 5.2.1+dfsg1-1ubuntu4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →