CVE-2026-47685 in Fogproject
Tóm tắt
Bởi VulDB • 22/07/2026
FOG là một bộ công cụ sao lưu/phục hồi/hình ảnh hóa và hệ thống quản lý danh mục thiết bị miễn phí, mã nguồn mở. Trước các phiên bản 1.5.10.1832 và 1.6.0-beta.2313, điểm cuối dịch vụ danh mục không xác thực (`/service/inventory.php`) lưu trữ các giá trị do khách hàng cung cấp mà không được kiểm tra/sanitization, và trang Quản lý Danh mục Máy chủ hiển thị tất cả các trường danh mục tĩnh vào HTML mà không có mã hóa đầu ra (output encoding), cho phép tấn công Cross-Site Scripting (XSS) dạng lưu trữ (stored XSS) thực thi trên trình duyệt của bất kỳ quản trị viên nào. Các phiên bản 1.5.10.1832 và 1.6.0-beta.2313 đã khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.