CVE-2026-38968

9.8 Critique

Publiée le 02/07/2026 à 23:16 · Modifiée le 08/07/2026 à 20:39 · Analysée par le NVD · Source : cve@mitre.org

Description

ntopng through 6.6 is vulnerable to Predictable Session Identifier which can lead to Session Hijacking. HTTP session identifiers in src/HTTPserver.cpp use weak time-seeded pseudo-randomness during session creation. As a result, fresh authenticated logins can receive deterministic or colliding session cookies under attacker-controlled timing.

Traduire en français

Produits concernés

Ntop ntopng

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-341

Références

https://github.com/ntop/ntopng/commit/14e22497233dc7d31d19dccb74b13bb073d16c2c Patch
https://github.com/ntop/ntopng/commit/179a346ceb6239fd36128ccca3efa8f9ea61eeb5 Patch

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories