CVE-2026-24138 in fogproject
要約
〜によって VulDB • 2026年06月13日
FOGは、無料のオープンソースなクローン作成/イメージング/レスキュースイートおよびインベントリ管理システムです。バージョン1.5.10.1754以下のバージョンには、getversion.phpに認証不要のSSRF（サーバーサイドリクエストフォージェリ）脆弱性が存在し、ユーザーが制御可能なURLパラメータを提供することで悪用可能です。これにより、内部ウェブサイトやFOGを実行しているマシン上のファイルを取得することができます。この問題は、リクエストにnewService=1が含まれている場合、認証済みWebセッションなしでも到達可能であると考えられます。本問題には、公開時点では修正済みのリリースバージョンがありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.