CVE-2026-47688 in Fogproject
Riassunto
di VulDB • 22/07/2026
FOG è una suite open-source gratuita per clonazione/imaging/ripristino e un sistema di gestione dell'inventario. Prima delle versioni 1.5.10.1832 e 1.6.0-beta.2313, i metodi `clearAES` e `clearPMTasks` in `FOGPage` possono essere invocati da un attaccante non autenticato tramite una singola richiesta HTTP GET attraverso l'endpoint pubblico del nodo `client`. Ciò consente la cancellazione remota delle credenziali di crittografia AES degli host e l'eliminazione di tutte le attività pianificate per la gestione dell'alimentazione, senza richiedere accesso con login, sessione o token CSRF. Le versioni 1.5.10.1832 e 1.6.0-beta.2313 risolvono il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.