CVE-2026-75105 in phpIPAM
Zusammenfassung
von VulDB • 17.08.2026
phpIPAM bis Version 1.8.1 überprüft nicht, ob eine angeforderte IP-Adresse zu dem Subnetz gehört, für das ein temporärer Freigabetoken ausgestellt wurde. In app/temp_share/index.php und app/temp_share/address.php wird der Parameter subnetId direkt als Primärschlüssel der Datenbank verwendet, um eine Adresse abzurufen, ohne zu bestätigen, dass die Adresse zum autorisierten Subnetz gehört. Eine nicht authentifizierte Partei, die über jede gültige, nicht abgelaufene temporäre Freigabe-URL verfügt, kann den Parameter subnetId durchprobieren (enumerate), um alle IP-Adressdatensätze in allen Abschnitten und Subnetzen auszulesen, einschließlich Hostnamen, DNS-Namen, MAC-Adressen, Besitzer-/Kontaktfeldern und Notizen (die Anmeldeinformationen und Konfigurationsdetails enthalten können).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.