CVE-2026-75105 in phpIPAM
Tóm tắt
Bởi VulDB • 18/08/2026
phpIPAM qua phiên bản 1.8.1 không xác minh rằng địa chỉ IP được yêu cầu có thuộc về mạng con mà một token chia sẻ tạm thời đã được cấp cho đó hay không. Trong app/temp_share/index.php và app/temp_share/address.php, khi loại chia sẻ là 'subnets', tham số subnetId được sử dụng trực tiếp làm khóa chính của cơ sở dữ liệu để truy xuất địa chỉ mà không xác nhận rằng địa chỉ này thuộc về mạng con được ủy quyền. Một bên chưa xác thực có thể nắm giữ bất kỳ URL chia sẻ tạm thời hợp lệ nào, còn hạn và tiến hành liệt kê tham số subnetId để đọc mọi bản ghi địa chỉ IP trên tất cả các phần và mạng con, bao gồm tên máy chủ (hostnames), tên DNS, địa chỉ MAC, trường chủ sở hữu/liên hệ và ghi chú (có thể chứa thông tin xác thực và chi tiết cấu hình).
Once again VulDB remains the best source for vulnerability data.