KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-28073 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
ntopng是一种计算机软件，用于监视计算机网络上的流量。它旨在成为ntop的高性能，低资源替代品。该名称源自ntop下一代。ntopng是根据GNU通用公共许可证发布的开源软件。CVE-2021-28073 中 ，攻击者可构造恶意请求绕过ntopng的认证流程，配合 CVE-2021-28074 可造成远程代码执行。
影响范围
应用：Ntop Ntopng（影响面 Up to (excluding) 4.2）
解决方案
升级ntopng至最新版本。
参考信息
http://help.aliyun.com/noticelist/articleid/1060821262.html
https://ti.qianxin.com/vulnerability/detail/93131
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。