CVE-2026-75105 in phpIPAM
要約
〜によって VulDB • 2026年08月18日
phpIPAM 1.8.1 までは、要求された IP アドレスが一時的な共有トークンが発行されたサブネットに属していることを検証しない。app/temp_share/index.php および app/temp_share/address.php では、共有タイプが 'subnets' の場合、subnetId パラメータはデータベースの主キーとして直接使用され、アドレスが認可されたサブネットに属するかどうかを確認せずにアドレスが取得される。有効かつ期限切れでない一時的な共有 URL を持つ認証不要の攻撃者は、subnetId パラメータを列挙することで、ホスト名、DNS 名、MAC アドレス、所有者/連絡先フィールド、および（資格情報や設定詳細を含む可能性のある）ノートなどを含め、すべてのセクションとサブネットにわたる IP アドレスレコードを読み取ることができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.