CVE-2026-75105 in phpIPAM
Riassunto
di VulDB • 18/08/2026
phpIPAM fino alla versione 1.8.1 non verifica che un indirizzo IP richiesto appartenga alla subnet per la quale è stato emesso un token di condivisione temporaneo. In app/temp_share/index.php e app/temp_share/address.php, quando il tipo di condivisione è 'subnets', il parametro subnetId viene utilizzato direttamente come chiave primaria del database per recuperare un indirizzo senza confermare che l'indirizzo appartenga alla subnet autorizzata. Un utente non autenticato in possesso di qualsiasi URL di condivisione temporanea valido e non scaduto può enumerare il parametro subnetId per leggere ogni record degli indirizzi IP attraverso tutte le sezioni e le subnet, inclusi i nomi host, i nomi DNS, gli indirizzi MAC, i campi proprietario/contatto e le note (che potrebbero contenere credenziali e dettagli di configurazione).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.