Impatto Sistemico

Alto (67.69)

Sintesi

Risolte 3 vulnerabilità con gravità “alta” nel prodotto ntopng, utilizzato per l’analisi e il monitoraggio del traffico di rete. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di accedere ad informazioni sensibili, eludere le funzionalità di sicurezza, eseguire codice arbitrario ed effettuare modifiche non autorizzate sui sistemi interessati.

Tipologia

• Information Disclosure
• Security Restrictions Bypass
• Remote Code Execution
• Tampering

Prodotti e versioni affette

ntopng, versioni precedenti alla 6.7.260718

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.