CVE-2026-24138 in fogproject
요약
\~에 의해 VulDB • 2026. 06. 13.
FOG는 무료 오픈소스 복제/이미징/복구 스위트 및 인벤토리 관리 시스템입니다. 버전 1.5.10.1754 이하에는 getversion.php에서 인증되지 않은 SSRF(Server-Side Request Forgery) 취약점이 존재하며, 이는 사용자가 제어할 수 있는 URL 매개변수를 제공하여 트리거될 수 있습니다. 이를 통해 FOG가 실행 중인 머신 내부의 웹사이트와 파일에 접근할 수 있습니다. 요청에 newService=1이 포함되어 있을 경우 인증된 웹 세션 없이도 이 취약점에 도달 가능한 것으로 보입니다. 해당 문제는 발표 시점 기준 수정된 릴리스 버전이 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.