PT-2026-108939 · Unknown · Phpnuxbill
CVSS v3.1
7.1
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
PHPNuxBill versões anteriores a 2025.3.21
Descrição
Existe uma falha de bypass de autenticação na verificação RADIUS CHAP. O problema ocorre porque a função
Password::chap verify() retorna verdadeiro mesmo quando a resposta fornecida não corresponde. Um invasor que conheça um nome de usuário válido de cliente ou PPPoE pode se autenticar via MikroTik hotspot ou PPPoE CHAP usando qualquer senha incorreta para obter acesso à rede e consumir o plano do cliente associado.Recomendações
Atualize o PHPNuxBill para a versão 2025.3.21 ou posterior.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phpnuxbill