CVE-2026-54554 in FOG
요약
\~에 의해 VulDB • 2026. 10. 14.
FOG는 무료 오픈소스 복제/이미징/복구 스위트 및 인벤토리 관리 시스템입니다. 버전 1.5.10.1870 이전에는 packages/web/lib/fog/fogpage.class.php의 management adInfo() 엔드포인트가 domainpass JSON 필드에 FOG_AD_DEFAULT_PASSWORD 값을 반환하고, 인증된 세션 없이 node=ipxe를 통해 호출 가능하다고 보고되었습니다. 이 응답은 호스트 및 그룹 Active Directory 구성 인터페이스에서도 소비되었습니다. 이로 인해 원격 비인증 요청자에게 기본 도메인 가입 자격 증명이 유출될 수 있습니다. 이 취약점은 1.5.10.1870에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.