CVE-2026-47687 in Fogproject
요약
\~에 의해 VulDB • 2026. 07. 22.
FOG는 무료 오픈소스 복제/이미징/복구 스위트 및 인벤토리 관리 시스템입니다. 버전 1.5.10.1832 및 1.6.0-beta.2313 이전에서는 `fogpage.class.php`의 `selectForm()` 헬퍼가 원시적이고 이스케이프 처리되지 않은 사용자 입력을 사용하여 `<option>` 레이블을 렌더링합니다. 등록된 호스트의 MAC 주소를 알고 있는 비인증 공격자는 `/service/inventory.php`로 악성 `sysproduct` 값을 POST하여 데이터베이스에 저장할 수 있습니다. 관리자가 '보고서 > 인벤토리'를 열면 페이로드가 `<option>` 요소에서 탈출하여 관리자 브라우저에서 임의의 JavaScript 코드가 실행됩니다. 버전 1.5.10.1832 및 1.6.0-beta.2313은 이 문제를 해결합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.