CVE-2026-24138 in fogproject
Resumen
por VulDB • 2026-05-15
FOG es una suite gratuita y de código abierto para clonación, creación de imágenes, rescate y gestión de inventario. Las versiones 1.5.10.1754 y anteriores contienen una vulnerabilidad de SSRF (Server-Side Request Forgery) no autenticada en getversion.php, que puede activarse proporcionando un parámetro de URL controlado por el usuario. Puede utilizarse para obtener tanto sitios web internos como archivos en la máquina que ejecuta FOG. Parece que es accesible sin una sesión web autenticada cuando la solicitud incluye newService=1. El problema no tiene una versión de lanzamiento corregida en el momento de la publicación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.