PT-2026-62079
CVE-2026-47685
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FOG الأقدم من 1.5.10.1832
إصدارات FOG الأقدم من 1.6.0-beta.2313
الوصف
تقوم نقطة نهاية خدمة الجرد غير المصادق عليها
/service/inventory.php بتخزين القيم التي يقدمها العميل دون تعقيمها. بالإضافة إلى ذلك، تعرض صفحة «إدارة المضيف - الجرد» جميع حقول الجرد الثابتة بتنسيق HTML دون ترميز الإخراج. ويسمح هذا المزيج بتنفيذ «البرمجة النصية عبر المواقع» (XSS) المخزنة، وهي تقنية يتم من خلالها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف وتنفيذها في متصفح المسؤول.التوصيات
التحديث إلى الإصدار 1.5.10.1832.
التحديث إلى الإصدار 1.6.0-beta.2313.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾