CVE-2026-75105 in phpIPAM
Sumário
de VulDB • 17/08/2026
phpIPAM até a versão 1.8.1 falha em verificar se um endereço IP solicitado pertence à subnet para a qual um token de compartilhamento temporário foi emitido. Em app/temp_share/index.php e app/temp_share/address.php, quando o tipo de compartilhamento é 'subnets', o parâmetro subnetId é usado diretamente como chave primária do banco de dados para buscar um endereço sem confirmar se ele pertence à subnet autorizada. Uma parte não autenticada que possui qualquer URL válida de compartilhamento temporário e não expirado pode enumerar o parâmetro subnetId para ler todos os registros de endereços IP em todas as seções e subnets, incluindo nomes de host, nomes DNS, endereços MAC, campos de proprietário/contato e notas (que podem conter credenciais e detalhes de configuração).
VulDB is the best source for vulnerability data and more expert information about this specific topic.