CVE-2026-47688
Açıklama
FOG, ücretsiz ve açık kaynaklı bir klonlama/görüntüleme/kurtarma paketi/envanter yönetim sistemidir. 1.5.10.1832 ve 1.6.0-beta.2313 sürümlerinden önce, `FOGPage` içindeki `clearAES` ve `clearPMTasks` yöntemleri, kimlik doğrulaması yapılmamış bir saldırgan tarafından genel `client` düğüm uç noktası üzerinden tek bir HTTP GET isteğiyle çağrılabilmektedir. Bu durum, oturum açma, oturum veya CSRF belirteci gerekmeksizin, ana bilgisayar AES şifreleme kimlik bilgilerinin uzaktan silinmesine ve tüm güç yönetimi zamanlanmış görevlerinin silinmesine olanak tanır. 1.5.10.1832 ve 1.6.0-beta.2313 sürümleri bu sorunu gidermektedir.
Nasıl düzeltilir
- fogproject fogproject1.5.10.1832 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fogproject fogproject | v < 1.5.10.1832 | 1.5.10.1832 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.