CVE-2026-75105

Nome do Software Vulnerável e Versões Afetadas phpIPAM versões anteriores a 1.8.2

Descrição Existe um problema onde o software falha ao verificar se um endereço IP solicitado pertence à sub-rede para a qual um token de compartilhamento temporário foi emitido. Nos endpoints 'app/temp share/index.php' e 'app/temp share/address.php', quando o tipo de compartilhamento é definido como 'subnets', o parâmetro subnetId é usado como uma chave primária de banco de dados para recuperar um endereço sem validar sua pertinência à sub-rede autorizada. Um usuário não autenticado com uma URL de compartilhamento temporário válida e não expirada pode enumerar o parâmetro subnetId para acessar todos os registros de endereços IP em todas as seções e sub-redes, expondo potencialmente nomes de host, nomes DNS, endereços MAC, campos de proprietário/contato e notas que podem conter credenciais ou detalhes de configuração.

Recomendações Atualize o phpIPAM para a versão 1.8.2 ou posterior.