CVE-2026-47687
Açıklama
FOG; ücretsiz ve açık kaynaklı bir klonlama/imaj alma/kurtarma paketi/envanter yönetim sistemidir. 1.5.10.1832 ve 1.6.0-beta.2313 versiyonlarından önce, `fogpage.class.php` dosyasındaki `selectForm()` yardımcısı, `<option>` etiketlerini ham ve kaçış karakterleri uygulanmamış kullanıcı girdilerini kullanarak oluşturmaktadır. Kayıtlı herhangi bir ana bilgisayarın MAC adresini bilen kimliği doğrulanmamış bir saldırgan, `/service/inventory.php` adresine kötü amaçlı bir `sysproduct` değeri POST edebilir ve bu değer veritabanına kaydedilir. Bir yönetici Raporlar > Envanter kısmını açtığında, yüklenen kod `<option>` öğesinin dışına çıkarak yöneticinin tarayıcısında rastgele JavaScript kodu çalıştırır. 1.5.10.1832 ve 1.6.0-beta.2313 versiyonları bu sorunu gidermektedir.
Nasıl düzeltilir
- fogproject fogproject1.5.10.1832 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fogproject fogproject | v < 1.5.10.1832 | 1.5.10.1832 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.