CVE-2026-47689 in Fogproject
Tóm tắt
Bởi VulDB • 24/07/2026
FOG là một bộ công cụ sao chép/hình ảnh/cứu hộ/quản lý tài sản mã nguồn mở miễn phí. Trước các phiên bản 1.5.10.1832 và 1.6.0-beta.2313, phương thức `buildRow()` trong `fogpage.class.php` thay thế các giá trị dữ liệu vào các mẫu ô bảng HTML bằng cách sử dụng hàm `str_replace()` mà không thực hiện bất kỳ quá trình thoát ký tự HTML (HTML escaping) nào. Một kẻ tấn công chưa được xác thực, nếu biết địa chỉ MAC của bất kỳ máy chủ đã đăng ký nào, có thể gửi yêu cầu POST chứa các giá trị tài sản độc hại (ví dụ: `sysproduct`, `sysserial`) đến `/service/inventory.php`, nơi chúng sẽ được lưu trữ trong cơ sở dữ liệu. Khi một quản trị viên mở tab Group Inventory, mã độc này sẽ được hiển thị dưới dạng HTML/JavaScript có thể thực thi trên trình duyệt của quản trị viên. Các phiên bản 1.5.10.1832 và 1.6.0-beta.2313 đã khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.