CVE-2026-47689
Açıklama
FOG; ücretsiz ve açık kaynaklı bir klonlama/imaj alma/kurtarma paketi/envanter yönetim sistemidir. 1.5.10.1832 ve 1.6.0-beta.2313 versiyonlarından önce, `fogpage.class.php` dosyasındaki `buildRow()` metodu, veri değerlerini herhangi bir HTML kaçış karakteri işlemi yapmadan `str_replace()` kullanarak HTML tablo hücresi şablonlarına yerleştirmektedir. Kayıtlı herhangi bir ana bilgisayarın MAC adresini bilen kimliği doğrulanmamış bir saldırgan, `/service/inventory.php` adresine kötü amaçlı envanter değerleri (örneğin `sysproduct`, `sysserial`) POST edebilir ve bu değerler veritabanına kaydedilir. Bir yönetici Grup Envanteri sekmesini açtığında, yüklenen içerik yöneticinin tarayıcısında yürütülebilir HTML/JavaScript olarak işlenir. 1.5.10.1832 ve 1.6.0-beta.2313 versiyonları bu sorunu gidermektedir.
Nasıl düzeltilir
- fogproject fogproject1.5.10.1832 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fogproject fogproject | v < 1.5.10.1832 | 1.5.10.1832 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.