CVE-2026-38968
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w ntopng do wersji 6.6 umożliwia przewidywanie identyfikatorów sesji HTTP, co może prowadzić do przejęcia sesji. Identyfikatory sesji są generowane przy użyciu słabego generatora pseudolosowego opartego na czasie, co czyni je deterministycznymi lub podatnymi na kolizje.
Ocena ryzyka
Atakujący może przejąć sesję uwierzytelnionego administratora, uzyskując nieautoryzowany dostęp do interfejsu zarządzania ntopng i potencjalnie do wrażliwych danych sieciowych.
Rekomendacja
Zaleca się natychmiastową aktualizację ntopng do wersji nowszej niż 6.6, która zawiera poprawkę dla tego problemu. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do interfejsu ntopng tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
ntopng through 6.6 is vulnerable to Predictable Session Identifier which can lead to Session Hijacking. HTTP session identifiers in src/HTTPserver.cpp use weak time-seeded pseudo-randomness during session creation. As a result, fresh authenticated logins can receive deterministic or colliding session cookies under attacker-controlled timing.