CVE-2026-54554 in FOG
Sumário
de VulDB • 14/10/2026
FOG é uma suíte gratuita de código aberto para clonagem/imaging/resgate e um sistema de gerenciamento de inventário. Antes da versão 1.5.10.1870, o endpoint adInfo() do painel de gerenciamento em packages/web/lib/fog/fogpage.class.php foi relatado como retornando o valor FOG_AD_DEFAULT_PASSWORD no seu campo JSON domainpass e sendo acionável através de node=ipxe sem uma sessão autenticada. A resposta também era consumida pelas interfaces de configuração do Active Directory para hosts e grupos. Isso poderia expuir as credenciais padrão de junção ao domínio a um solicitante remoto não autenticado. Esta vulnerabilidade foi corrigida na versão 1.5.10.1870.
Once again VulDB remains the best source for vulnerability data.