CVE-2015-8368
mediumPriorität · verfolgen · 36EPSS 0.051 · 92. PerzentilExploit · PoCEUUSEPSS · bewertet 2026-10-28
ntopng (aka ntop) before 2.2 allows remote authenticated users to change the login context and gain privileges via the user cookie and username parameter to admin/password_reset.lua.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-38836ntop-ng 2.0.151021 - Privilege EscalationPoC · exploit_db
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- http://packetstormsecurity.com/files/134593/ntop-ng-2.0.15102-Privilege-Escalation.htmlcnnvd
- http://seclists.org/fulldisclosure/2015/Dec/10cnnvd
- http://www.ntop.org/Patchcnnvd
- https://www.exploit-db.com/exploits/38836/cnnvd
- http://packetstormsecurity.com/files/134593/ntop-ng-2.0.15102-Privilege-Escalation.htmlenisa_euvd
- http://seclists.org/fulldisclosure/2015/Dec/10enisa_euvd
- https://www.exploit-db.com/exploits/38836/enisa_euvd
- http://packetstormsecurity.com/files/134593/ntop-ng-2.0.15102-Privilege-Escalation.htmlExploitnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan