CVE-2026-24138
Açıklama
FOG; ücretsiz ve açık kaynaklı bir klonlama/imaj alma/kurtarma paketi/envanter yönetim sistemidir. 1.5.10.1754 ve altı sürümler, kullanıcı kontrollü bir url parametresi sağlanarak tetiklenebilen, getversion.php dosyasında kimlik doğrulaması gerektirmeyen bir SSRF zafiyeti içermektedir. Bu zafiyet, hem dahili web sitelerinin hem de FOG'un çalıştığı makinedeki dosyaların çekilmesi için kullanılabilir. İsteğin newService=1 parametresini içerdiği durumlarda, bu durumun kimliği doğrulanmış bir web oturumu olmadan erişilebilir olduğu görülmektedir. Sorunun yayınlandığı tarihte düzeltilmiş bir sürümü bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FOGProject fogproject | <= 1.5.10.1754 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.