CVE-2025-58443
Açıklama
FOG; ücretsiz ve açık kaynaklı bir klonlama/imaj alma/kurtarma paketi/envanter yönetim sistemidir. 1.5.10.1673 ve altı sürümler bir kimlik doğrulama atlatma zafiyeti içermektedir. Bir saldırganın, herhangi bir kimlik bilgisi olmadan tam bir SQL DB çekebileceği, kimlik doğrulaması yapılmamış bir DB dump işlemi gerçekleştirmesi mümkündür. Düzeltmenin 15/09/2025 tarihinde yayınlanması beklenmektedir. Bu zafiyeti hemen gidermek için dev-branch veya working-1.6 dalının en güncel sürümüne yükseltme yapın. Bu işlem, acil risk altında olan kullanıcılar için sorunu giderecektir. Adım adım yükseltme talimatları için FOG Project dokümantasyonuna bakın: https://docs.fogproject.org/en/latest/install-fog-server#choosing-a-fog-version.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fogproject fogproject | v ≤ 1.5.10.1673 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.