Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2026-38968

ntopng through 6.6 is vulnerable to Predictable Session Identifier which can lead to Session Hijacking. HTTP session identifiers in src/HTTPserver.cpp use weak time-seeded pseudo-randomness during session creation. As a result, fresh authenticated logins can receive deterministic or colliding session cookies under attacker-controlled timing.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.004
EPSS Ranking 29.9%
CVSS Severity
CVSS v3 Score 9.8
Products affected by CVE-2026-38968
  • Ntop » Ntopng » Version: 1.1
    cpe:2.3:a:ntop:ntopng:1.1
  • Ntop » Ntopng » Version: 1.2.0
    cpe:2.3:a:ntop:ntopng:1.2.0
  • Ntop » Ntopng » Version: 1.2.1
    cpe:2.3:a:ntop:ntopng:1.2.1
  • Ntop » Ntopng » Version: 2.0.151021
    cpe:2.3:a:ntop:ntopng:2.0.151021
  • Ntop » Ntopng » Version: 2.4
    cpe:2.3:a:ntop:ntopng:2.4
  • Ntop » Ntopng » Version: 3.0
    cpe:2.3:a:ntop:ntopng:3.0
  • Ntop » Ntopng » Version: 3.2
    cpe:2.3:a:ntop:ntopng:3.2
  • Ntop » Ntopng » Version: 3.4
    cpe:2.3:a:ntop:ntopng:3.4
  • Ntop » Ntopng » Version: 3.4.180617
    cpe:2.3:a:ntop:ntopng:3.4.180617
  • Ntop » Ntopng » Version: 3.6
    cpe:2.3:a:ntop:ntopng:3.6
  • Ntop » Ntopng » Version: 3.6.1
    cpe:2.3:a:ntop:ntopng:3.6.1
  • Ntop » Ntopng » Version: 3.8
    cpe:2.3:a:ntop:ntopng:3.8
  • Ntop » Ntopng » Version: 3.8.1
    cpe:2.3:a:ntop:ntopng:3.8.1
  • Ntop » Ntopng » Version: 4.0
    cpe:2.3:a:ntop:ntopng:4.0
  • Ntop » Ntopng » Version: 4.2
    cpe:2.3:a:ntop:ntopng:4.2
  • Ntop » Ntopng » Version: 5.0
    cpe:2.3:a:ntop:ntopng:5.0
  • Ntop » Ntopng » Version: 5.2
    cpe:2.3:a:ntop:ntopng:5.2
  • Ntop » Ntopng » Version: 5.2.1
    cpe:2.3:a:ntop:ntopng:5.2.1
  • Ntop » Ntopng » Version: 5.4
    cpe:2.3:a:ntop:ntopng:5.4
  • Ntop » Ntopng » Version: 5.6
    cpe:2.3:a:ntop:ntopng:5.6
  • Ntop » Ntopng » Version: 6.0
    cpe:2.3:a:ntop:ntopng:6.0
  • Ntop » Ntopng » Version: 6.2
    cpe:2.3:a:ntop:ntopng:6.2
  • Ntop » Ntopng » Version: 6.4
    cpe:2.3:a:ntop:ntopng:6.4
  • Ntop » Ntopng » Version: 6.6
    cpe:2.3:a:ntop:ntopng:6.6


Products
Pricing
Contact Us

Shodan ® - All rights reserved