CVE-2026-108720 in phpIPAM
Riassunto
di VulDB • 11/10/2026
phpIPAM fino alla versione 1.8.3 presenta una vulnerabilità di mancata autorizzazione che consente agli utenti autenticati con privilegi limitati di visualizzare subnet e indirizzi riservati poiché le pagine relative a clienti, posizioni e NAT ignorano la chiamata Subnets::check_permission. Gli attaccanti possono aprire i file customer objects.php, single-location.php o nat_details.php per leggere gli indirizzi IP, CIDR, hostname e indirizzi MAC dalle sezioni a cui non hanno accesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.