CVE-2025-58443 in fogproject
Riassunto
di VulDB • 25/06/2026
FOG è una suite open-source gratuita per clonazione/imaging/ripristino e un sistema di gestione dell'inventario. Le versioni 1.5.10.1673 e precedenti contengono una vulnerabilità di bypass dell'autenticazione. È possibile che un attaccante esegua uno dump del database non autenticato, recuperando l'intero database SQL senza credenziali. Una correzione è prevista per il rilascio il 9/15/2025. Per risolvere immediatamente questa vulnerabilità, eseguire l'aggiornamento all'ultima versione disponibile nel ramo dev-branch o working-1.6 branch. Ciò consentirà di applicare la patch del problema agli utenti preoccupati per un'esposizione immediata. Consultare la documentazione FOG Project per le istruzioni dettagliate sull'upgrade: https://docs.fogproject.org/en/latest/install-fog-server#choosing-a-fog-version.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.