Luka uwierzytelniania w PHPNuxBill umożliwiająca obejście RADIUS CHAP (CVE-2026-108108)

Co wiadomo

PHPNuxBill do wersji 2025.3.20 zawiera lukę w mechanizmie weryfikacji RADIUS CHAP, gdzie funkcja Password::chap_verify() błędnie zwraca prawdę nawet przy niepoprawnej odpowiedzi. Atakujący znający prawidłową nazwę użytkownika mogą uzyskać dostęp do sieci przez MikroTik hotspot lub PPPoE CHAP, wykorzystując dowolne hasło.

Wpływ biznesowy

Ta luka pozwala nieautoryzowanym użytkownikom na dostęp do sieci i korzystanie z planów taryfowych innych klientów, co może prowadzić do nadużyć zasobów sieciowych i strat finansowych. Operatorzy infrastruktury powinni traktować tę podatność jako poważne zagrożenie dla bezpieczeństwa dostępu i integralności usług.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od dostawcy PHPNuxBill oraz ograniczenie ekspozycji usług RADIUS i PPPoE na zaufane sieci. Warto przeprowadzić przegląd logów uwierzytelniania pod kątem nietypowych prób logowania i wprowadzić monitoring anomalii. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzanie aktualizacjami oraz pomoc w ograniczaniu ekspozycji sieciowej.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference