Analytical use of cookies
Уразливість обходу автентифікації в PHPNuxBill через RADIUS CHAP (CVE-2026-108108)
Уразливість у PHPNuxBill дозволяє обходити автентифікацію RADIUS CHAP, що загрожує мережевій безпеці. Рекомендується оновлення та аудит доступу.
- CVSS
- 7.1 HIGH
- EPSS
- 12.72%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У PHPNuxBill версії до 2025.3.20 виявлено уразливість обходу автентифікації в механізмі перевірки RADIUS CHAP через функцію Password::chap_verify(), яка помилково повертає true при невідповідності відповіді. Зловмисники, знаючи дійсне ім'я користувача, можуть отримати доступ до мережі з будь-яким неправильним паролем через MikroTik hotspot або PPPoE CHAP.
Бізнес-вплив
Ця уразливість дозволяє неавторизованим користувачам обходити автентифікацію та отримувати доступ до мережевих ресурсів, що може призвести до несанкціонованого використання мережевого трафіку та ресурсів клієнтів. Власники інфраструктури ризикують витратами на додаткові ресурси та потенційними порушеннями безпеки мережі.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від постачальника PHPNuxBill та застосувати їх, якщо доступні. Важливо обмежити мережевий доступ до сервісів MikroTik hotspot і PPPoE CHAP, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості. Команда DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.