CVE-2024-42349
Açıklama
FOG bir klonlama/imaj alma/kurtarma paketi/envanter yönetim sistemidir. FOG Server 1.5.10.41.4 ve önceki sürümleri, doğrudan web sunucusunun kök dizininde saklanan günlükler aracılığıyla yetkilendirilmiş ve reddedilmiş giriş bilgilerini sızdırabilir. FOG Server, web sunucusunun kök dizininde 2 günlük dosyası (fog_login_accepted.log ve fog_login_failed.log) oluşturarak FOG'u yönetmek için kullanılan kullanıcı hesabının adını, giriş yapmak için kullanılan bilgisayarın IP adresini ve User-Agent bilgisini açığa çıkarmaktadır. Bu güvenlik açığı 1.5.10.47 sürümünde giderilmiştir.
Nasıl düzeltilir
- fogproject fogproject1.5.10.47 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fogproject fogproject | v < 1.5.10.47 | 1.5.10.47 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.