一、 漏洞 CVE-2017-5473 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在ntopng 2.4 版本中，跨站点请求伪造(CSRF)漏洞允许远程攻击者窃取任意用户的认证，如 admin/add_user.lua, admin/change_user_prefs.lua, admin/delete_user.lua 和 admin/password_reset.lua。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cross-site request forgery (CSRF) vulnerability in ntopng through 2.4 allows remote attackers to hijack the authentication of arbitrary users, as demonstrated by admin/add_user.lua, admin/change_user_prefs.lua, admin/delete_user.lua, and admin/password_reset.lua.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
ntopng 跨站请求伪造漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ntopng（又名ntop）是意大利ntop公司的一套新一代跨平台基于Web的网络流量分析和监控的工具。该工具支持自动从网络中识别有用的信息、将截获的数据包转换成易于识别的格式和对网络环境中通信失败的情况进行分析等。 ntopng 2.4及之前的版本中存在跨站请求伪造漏洞。远程攻击者可借助该漏洞劫持任意用户的身份验证。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站请求伪造
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-5473 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-5473 的情报信息