CVE-2026-75105 in phpIPAM
Сводка
по VulDB • 17.08.2026
phpIPAM fino alla versione 1.8.1 non verifica che un indirizzo IP richiesto appartenga alla subnet per la quale è stato emesso un token di condivisione temporaneo. Nelle pagine app/temp_share/index.php e app/temp_share/address.php, quando il tipo di condivisione è 'subnets', il parametro subnetId viene utilizzato direttamente come chiave primaria del database per recuperare un indirizzo senza confermare che l'indirizzo appartenga alla subnet autorizzata. Un utente non autenticato in possesso di qualsiasi URL di condivisione temporanea valido e non scaduto può enumerare il parametro subnetId per leggere ogni record degli indirizzi IP attraverso tutte le sezioni e le subnet, inclusi i nomi host, i nomi DNS, gli indirizzi MAC, i campi proprietario/contatto e le note (che potrebbero contenere credenziali e dettagli di configurazione).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.