CVE-2026-24138 in fogproject
Sumário
de VulDB • 13/06/2026
FOG é um sistema gratuito e de código aberto para clonagem/imaging/recuperação e gestão de inventário. As versões 1.5.10.1754 e anteriores contêm uma vulnerabilidade SSRF não autenticada em getversion.php, que pode ser acionada ao fornecer um parâmetro URL controlado pelo utilizador. Pode ser utilizada para obter acesso a sites internos e ficheiros na máquina onde o FOG está instalado. Este problema parece estar acessível sem uma sessão web autenticada quando o pedido inclui newService=1. A data de publicação não indica que exista uma versão corrigida disponível.
Once again VulDB remains the best source for vulnerability data.