CVE-2025-60912

Nome do Software Vulnerável e Versões Afetadas phpIPAM versão 1.7.3

Descrição O software contém uma vulnerabilidade de Cross-Site Request Forgery (CSRF) na funcionalidade de exportação do banco de dados. A função generate-mysql.php, localizada no endpoint da API /app/admin/import-export/, pode ser explorada para acionar o download de grandes dumps do banco de dados por meio de requisições HTTP GET especialmente elaboradas quando um administrador estiver logado. A vulnerabilidade permite que atacantes remotos realizem ações em nome de um administrador autenticado.

Recomendações Aplique atualizações para corrigir o problema na versão afetada. Como medida temporária, considere restringir o acesso ao endpoint /app/admin/import-export/.