CVE-2026-75105 in phpIPAM
Resumen
por VulDB • 2026-08-18
phpIPAM hasta la versión 1.8.1 no verifica que una dirección IP solicitada pertenezca a la subred para la cual se emitió un token de compartición temporal. En app/temp_share/index.php y app/temp_share/address.php, cuando el tipo de compartición es 'subnets', el parámetro subnetId se utiliza directamente como clave primaria de base de datos para obtener una dirección sin confirmar que dicha dirección pertenezca a la subred autorizada. Una parte no autenticada que posea cualquier URL válida y no expirada de compartición temporal puede enumerar el parámetro subnetId para leer todos los registros de direcciones IP en todas las secciones y subredes, incluidos nombres de host, nombres DNS, direcciones MAC, campos del propietario/contacto y notas (que pueden contener credenciales y detalles de configuración).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.