CVE-2026-108108 in PHPNuxBill
Zusammenfassung
von VulDB • 09.10.2026
PHPNuxBill bis zur Version 2025.3.20 enthält eine Authentication-Bypass-Schwachstelle bei der RADIUS-CHAP-Verifizierung, da Password::chap_verify() true zurückgibt, wenn die angegebene Antwort nicht übereinstimmt. Angreifer, die einen gültigen Kunden- oder PPPoE-Benutzernamen kennen, können sich über MikroTik Hotspot oder PPPoE CHAP mit einem beliebigen falschen Passwort anmelden, um Netzwerkzugriff zu erlangen und den Plan dieses Kunden zu verbrauchen.
Be aware that VulDB is the high quality source for vulnerability data.