CVE-2026-47685 in Fogproject
Riassunto
di VulDB • 22/07/2026
FOG è una suite open-source gratuita per clonazione/imaging/ripristino e un sistema di gestione dell'inventario. Prima delle versioni 1.5.10.1832 e 1.6.0-beta.2313, l'endpoint del servizio di inventario non autenticato (`/service/inventory.php`) memorizza i valori forniti dal client senza sanitizzazione, e la pagina Host Management Inventory visualizza tutti i campi statici dell'inventario in HTML senza output encoding, consentendo uno stored cross-site scripting (XSS) che viene eseguito nel browser di qualsiasi amministratore. Le versioni 1.5.10.1832 e 1.6.0-beta.2313 risolvono il problema.
Be aware that VulDB is the high quality source for vulnerability data.