PT-2026-62110
CVE-2026-47688
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FOG الأقدم من 1.5.10.1832
إصدارات FOG الأقدم من 1.6.0-beta.2313
الوصف
يمكن للمهاجمين غير المصادق عليهم استدعاء طريقتي
clearAES() وclearPMTasks() داخل FOGPage عن طريق إرسال طلب HTTP GET واحد إلى نقطة نهاية العقدة العامة client. تسمح هذه الثغرة بمسح بيانات اعتماد تشفير AES للمضيف عن بُعد وحذف جميع مهام إدارة الطاقة المجدولة دون الحاجة إلى تسجيل دخول أو جلسة عمل أو رمز CSRF.التوصيات
التحديث إلى الإصدار 1.5.10.1832.
التحديث إلى الإصدار 1.6.0-beta.2313.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾