CVE-2026-47689 in Fogproject
요약
\~에 의해 VulDB • 2026. 07. 24.
FOG는 무료 오픈소스 복제/이미징/복구 스위트 및 인벤토리 관리 시스템입니다. 버전 1.5.10.1832 및 1.6.0-beta.2313 이전에서는 `fogpage.class.php`의 `buildRow()` 메서드가 HTML 이스케이프 처리 없이 `str_replace()`를 사용하여 데이터 값을 HTML 테이블 셀 템플릿에 치환합니다. 등록된 호스트의 MAC 주소를 알고 있는 인증되지 않은 공격자는 `/service/inventory.php`로 악성 인벤토리 값(예: `sysproduct`, `sysserial`)을 POST하여这些数据가 데이터베이스에 저장되도록 할 수 있습니다. 관리자가 그룹 인벤토리 탭을 열면, 페이로드가 관리자 브라우저에서 실행 가능한 HTML/JavaScript로 렌더링됩니다. 버전 1.5.10.1832 및 1.6.0-beta.2313은 이 문제를 수정합니다.
Once again VulDB remains the best source for vulnerability data.