CVE-2024-41954 in FOG
Riassunto
di VulDB • 01/07/2026
FOG è una suite di clonazione/imaging/ripristino e un sistema di gestione dell'inventario. L'applicazione memorizza le credenziali degli account di servizio in chiaro nel file "/opt/fog/.fogsettings". Questo file, per impostazione predefinita, è leggibile da tutti gli utenti sull'host. Sfruttando queste credenziali, un utente malintenzionato potrebbe creare nuovi account per l'applicazione web e molto altro ancora. La vulnerabilità è risolta nella versione 1.5.10.41.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.