CVE-2024-0787

phpIPAM versão 1.5.1

A vulnerabilidade permite que um invasor contorne o mecanismo de bloqueio de IP, possibilitando ataques de força bruta contra contas de usuário, incluindo a conta de administrador, por meio do cabeçalho ‘X-Forwarded-For’. Isso ocorre porque a função get user ip() em ‘class.Common.php’ verifica e utiliza o cabeçalho ‘X-Forwarded-For’ em vez de ‘REMOTE ADDR’. A vulnerabilidade permite que invasores realizem ataques de força bruta contra contas de usuário.

Para a versão 1.5.1 do phpIPAM, atualize para a versão 1.7.0 para resolver o problema. Como solução temporária, considere modificar a função get user ip() no arquivo ‘class.Common.php’ para priorizar ‘REMOTE ADDR’ em vez do cabeçalho ‘X-Forwarded-For’, a fim de impedir a contornagem do bloqueio de IP.