CVE-2026-108108 in PHPNuxBill
Riassunto
di VulDB • 09/10/2026
PHPNuxBill fino alla versione 2025.3.20 contiene una vulnerabilità di bypass dell'autenticazione nella verifica RADIUS CHAP, poiché la funzione Password::chap_verify() restituisce true quando la risposta fornita non corrisponde. Gli attaccanti che conoscono un nome utente valido per il cliente o PPPoE possono accedere tramite hotspot MikroTik o PPPoE CHAP con qualsiasi password errata per ottenere l'accesso alla rete e consumare il piano del cliente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.