phpIPAM v1.7.3 CSRF Vulnerability (CVE-2025-60912) in Database Export

重要な脆弱性情報 脆弱性情報 CVE ID: CVE-2025-60912 説明: phpIPAM v1.7.3 のデータベースエクスポート機能における生成関数 に、クロスサイトリクエストフォージェリ (CSRF) 脆弱性が存在します。管理者セッションがアクティブな状態にある場合、リモート攻撃者は エンドポイントに対して作成された HTTP GET リクエストを送信することで、大規模なデータベースダンプのダウンロードをトリガーできます。 影響製品 ベンダー: phpIPAM 影響を受けるバージョン: phpIPAM v1.7.3 およびそれ以前の全バージョン 影響コンポーネント 関数 エンドポイント データベースエクスポート機能 脆弱性タイプ Cross Site Request Forgery (CSRF) 攻撃タイプ リモート 攻撃ベクトル 認証済み phpIPAM 管理者を悪意あるウェブページへアクセスさせるよう誘導し、当該ページが エンドポイントに対して HTTP GET リクエストを自動的に送信させ、大規模なデータベースエクスポートをトリガーします。 技術的詳細 CSRF トークンの検証が行われていません。 脆弱性の悪用リクエストは HTTP GET で送信されます。 セッション Cookie は が設定されており、これは一部のブラウザ環境においてクロスサイト GET リクエストをブロックできない可能性があります。 影響 サービス妨害 (DoS): 大規模なデータベースエクスポートを繰り返しトリガーすると、サーバーリソースが枯渇し、サービスが停止する可能性があります。 間接的な情報漏洩: 管理者環境が侵害された場合、エクスポートされたデータベースを通じて機密情報が間接的に漏洩する可能性があります。 修復/パッチ 脆弱性は上位プロジェクト（Upstream）の GitHub リポジトリで修正されており、開発版ブランチ 1.8.0 に含まれますが、1.7.x バージョンにはバックポートされません。ユーザーは修正版がリリースされ次第、速やかに更新する必要があります。 コミットメッセージ: データエクスポートにおける CSRF トークン保護を修正。 コミットリンク: ![](https://github.com/phpipam/phpipam/commit/33f0285249cdf9c9234532dfab72042ca893e47c)

目標達成 すべての支援者に感謝 — 100%達成しました！

phpIPAM v1.7.3 CSRF Vulnerability (CVE-2025-60912) in Database Export

目標達成すべての支援者に感謝 — 100%達成しました！