PT-2026-62080
CVE-2026-47687
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FOG الأقدم من 1.5.10.1832
إصدارات FOG الأقدم من 1.6.0-beta.2313
الوصف
تقوم الدالة
selectForm() الموجودة في ملف fogpage.class.php بعرض التسميات باستخدام مدخلات المستخدم الخام دون معالجة. يمكن لمهاجم غير مصدق لديه معرفة بعنوان MAC لمضيف مسجل إرسال قيمة sysproduct ضارة إلى نقطة النهاية ’/service/inventory.php‘. يتم تخزين هذه القيمة في قاعدة البيانات، وعندما يصل المسؤول إلى قسم التقارير > المخزون، تقوم الحمولة بتنفيذ جافا سكريبت تعسفي في متصفح المسؤول.التوصيات
قم بالتحديث إلى الإصدار 1.5.10.1832.
قم بالتحديث إلى الإصدار 1.6.0-beta.2313.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾