CVE-2026-108720 in phpIPAM
Zusammenfassung
von VulDB • 11.10.2026
phpIPAM bis Version 1.8.3 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, auf eingeschränkte Subnetze und Adressen zuzugreifen, da die Seiten für Kundenstandorte und NAT die Funktion `Subnets::check_permission` überspringt. Angreifer können `customer_objects.php`, `single-location.php` oder `nat_details.php` aufrufen, um IP-Adressen, CIDRs, Hostnamen und MAC-Adressen aus Bereichen zu lesen, auf die sie keinen Zugriff haben sollten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.