CVE-2026-47688
Təsvir
FOG pulsuz açıq mənbəli klonlama/obrazlaşdırma/xilasetmə paketi/inventar idarəetmə sistemidir. Versiyalar 1.5.10.1832 və 1.6.0-beta.2313-dən əvvəl, `FOGPage`-dəki `clearAES` və `clearPMTasks` metodları autentifikasiya olunmamış hücumçu tərəfindən ictimai `client` düyün son nöqtəsi vasitəsilə tək bir HTTP GET sorğusu ilə çağırıla bilər. Bu, heç bir giriş, sessiya və ya CSRF tokeni tələb olunmadan, host AES şifrələmə etibarnamələrinin uzaqdan silinməsinə və bütün enerji idarəetməsi planlı tapşırıqlarının silinməsinə imkan verir. Versiyalar 1.5.10.1832 və 1.6.0-beta.2313 bu problemi aradan qaldırır.
Necə düzəltmək olar
- fogproject fogproject1.5.10.1832 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fogproject fogproject | v < 1.5.10.1832 | 1.5.10.1832 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.