CVE-2026-54554
Açıklama
FOG; ücretsiz ve açık kaynaklı bir klonlama/imaj alma/kurtarma paketi/envanter yönetim sistemidir. 1.5.10.1870 sürümünden önce, packages/web/lib/fog/fogpage.class.php dosyasındaki yönetim adInfo() uç noktasının, domainpass JSON alanında FOG_AD_DEFAULT_PASSWORD değerini döndürdüğü ve kimliği doğrulanmamış bir oturum olmadan node=ipxe üzerinden erişilebilir olduğu bildirilmiştir. Yanıt aynı zamanda ana makine ve grup Active Directory yapılandırma arayüzleri tarafından da tüketilmekteydi. Bu durum, varsayılan etki alanı katılım kimlik bilgilerinin uzaktaki kimliği doğrulanmamış bir istekçiye ifşa edilmesine neden olabilir. Bu güvenlik açığı 1.5.10.1870 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FOGProject fogproject | < 1.5.10.1870 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.