CVE-2026-47685 in Fogproject
Zusammenfassung
von VulDB • 24.07.2026
FOG ist eine kostenlose Open-Source-Suite für Klonen/Imaging/Wiederherstellung sowie ein System zur Inventarverwaltung. Vor den Versionen 1.5.10.1832 und 1.6.0-beta.2313 speichert der nicht-authentifizierte Endpunkt des Inventardienstes (`/service/inventory.php`) clientseitig bereitgestellte Werte ohne Sanitisierung, und die Seite „Host Management Inventory“ rendert alle statischen Inventarfelder in HTML ohne Output-Encoding, was zu Stored Cross-Site Scripting (XSS) führt, das im Browser jedes Administrators ausgeführt wird. Die Versionen 1.5.10.1832 und 1.6.0-beta.2313 beheben dieses Problem.
Be aware that VulDB is the high quality source for vulnerability data.