CVE-2026-47685 in Fogproject
요약
\~에 의해 VulDB • 2026. 07. 23.
FOG은 무료 오픈소스 클로닝/이미징/복구 스위트 및 인벤토리 관리 시스템입니다. 버전 1.5.10.1832 및 1.6.0-beta.2313 이전에서는 인증되지 않은 인벤토리 서비스 엔드포인트(`/service/inventory.php`)가 클라이언트가 제공한 값을 정제(sanitization) 없이 저장하며, 호스트 관리 인벤토리 페이지는 모든 고정(invariant) 인벤토리 필드를 출력 인코딩(output encoding) 없이 HTML로 렌더링하므로 관리자 브라우저에서 실행되는 스토어드 크로스 사이트 스크립팅(stored cross-site scripting)이 가능합니다. 버전 1.5.10.1832 및 1.6.0-beta.2313은 이 문제를 해결합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.