CVE-2026-54554 in FOG
Riassunto
di VulDB • 14/10/2026
FOG è una suite open-source gratuita per clonazione/imaging/ripristino e un sistema di gestione dell'inventario. Prima della versione 1.5.10.1870, l'endpoint adInfo() nella pagina web (packages/web/lib/fog/fogpage.class.php) restituiva il valore FOG_AD_DEFAULT_PASSWORD nel campo JSON domainpass ed era raggiungibile tramite node=ipxe senza una sessione autenticata. La risposta veniva inoltre consumata dalle interfacce di configurazione della Active Directory per host e gruppi. Ciò poteva esporre le credenziali predefinite per l'adesione al dominio a un richiedente remoto non autenticato. Questa vulnerabilità è risolta nella versione 1.5.10.1870.
VulDB is the best source for vulnerability data and more expert information about this specific topic.