CVE-2026-54554
Təsvir
FOG pulsuz açıq mənbəli klonlama/obrazlaşdırma/xilasetmə dəsti/inventar idarəetmə sistemidir. 1.5.10.1870 versiyasından əvvəl, packages/web/lib/fog/fogpage.class.php faylındakı idarəedici adInfo() son nöqtəsinin (endpoint) özünün domainpass JSON sahəsində FOG_AD_DEFAULT_PASSWORD dəyərini qaytardığı və autentifikasiya olunmamış sessiya olmadan node=ipxe vasitəsilə çağırıla bildiyi bildirilib. Cavab həmçinin host və qrup Active Directory konfiqurasiya interfeysləri tərəfindən istifadə edilmişdir. Bu, domenə qoşulma üçün standart etibarlılıq məlumatlarının uzaqdakı autentifikasiya olunmamış sorğuçiyə açıqlanmasına səbəb ola bilər. Bu zəiflik 1.5.10.1870 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FOGProject fogproject | < 1.5.10.1870 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.