ntopng 安全漏洞 CVE-2018-12520 CNNVD-201807-318
6.8
AV
AC
AU
C
I
A
发布：
2018-07-05
修订：
2024-02-10
ntopng（又名ntop）是意大利ntop公司的一套新一代跨平台基于Web的网络流量分析和监控的工具。该工具支持自动从网络中识别有用的信息、将截获的数据包转换成易于识别的格式和对网络环境中通信失败的情况进行分析等。 ntopng 3.4.180617之前的3.4版本中存在安全漏洞。攻击者可通过预知运行该服务的主机所使用的操作系统和标准库利用该漏洞劫持用户会话，提升访问权限。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
