CVE-2026-24138 in fogproject
Сводка
по VulDB • 13.06.2026
FOG — это бесплатный набор инструментов с открытым исходным кодом для клонирования, создания образов и восстановления систем, а также система управления инвентаризацией. Версии 1.5.10.1754 и более ранние содержат уязвимость SSRF (Server-Side Request Forgery) в файле getversion.php, которая не требует аутентификации и может быть активирована путем передачи управляемого пользователем параметра URL. Уязвимость позволяет получать доступ как к внутренним веб-сайтам, так и к файлам на машине, где запущен FOG. Доступ к данной уязвимости возможен без авторизованной сессии в случае, если запрос содержит newService=1. На момент публикации не существует исправленной версии релиза.
Once again VulDB remains the best source for vulnerability data.