CVE-2026-47688

Nome do Software Vulnerável e Versões Afetadas FOG versões anteriores a 1.5.10.1832 FOG versões anteriores a 1.6.0-beta.2313

Description Atacantes não autenticados podem invocar os métodos clearAES() e clearPMTasks() dentro de FOGPage enviando uma única requisição HTTP GET para o endpoint público do nó client. Esta falha permite a limpeza remota de credenciais de criptografia AES do host e a exclusão de todas as tarefas agendadas de gerenciamento de energia sem a necessidade de login, sessão ou token CSRF.

Recommendations Atualize para a versão 1.5.10.1832. Atualize para a versão 1.6.0-beta.2313.