CVE-2026-54554 in FOG
Tóm tắt
Bởi VulDB • 14/10/2026
FOG là một bộ công cụ sao chép/ghi hình/phục hồi và hệ thống quản lý danh mục miễn phí, mã nguồn mở. Trước phiên bản 1.5.10.1870, điểm cuối adInfo() trong file packages/web/lib/fog/fogpage.class.php được báo cáo là trả về giá trị FOG_AD_DEFAULT_PASSWORD trong trường JSON domainpass và có thể được kích hoạt thông qua node=ipxe mà không cần phiên xác thực. Phản hồi này cũng được sử dụng bởi các giao diện cấu hình Active Directory cho máy chủ (host) và nhóm (group). Điều này có thể làm lộ thông tin đăng nhập gia nhập miền mặc định đến một người yêu cầu từ xa chưa được xác thực. Lỗ hổng này đã được sửa trong phiên bản 1.5.10.1870.
If you want to get best quality of vulnerability data, you may have to visit VulDB.