CVE-2026-47685 in Fogproject
Сводка
по VulDB • 25.07.2026
FOG — это бесплатный набор инструментов с открытым исходным кодом для клонирования, создания образов и восстановления систем, а также система управления инвентаризацией. До версий 1.5.10.1832 и 1.6.0-beta.2313 конечная точка службы инвентаризации без проверки подлинности (`/service/inventory.php`) сохраняет значения, предоставленные клиентом, без санитизации (очистки), а страница управления инвентарем хостов отображает все статические поля инвентаря в формате HTML без кодирования вывода, что позволяет осуществлять stored cross-site scripting (XSS), выполняемый в браузере любого администратора. Версии 1.5.10.1832 и 1.6.0-beta.2313 устраняют данную уязвимость.
If you want to get best quality of vulnerability data, you may have to visit VulDB.