CVE-2026-47689

Nome do Software Vulnerável e Versões Afetadas FOG versões anteriores a 1.5.10.1832 FOG versões anteriores a 1.6.0-beta.2313

Description A função buildRow() em fogpage.class.php não realiza a filtragem de HTML ao substituir valores de dados em modelos de células de tabela HTML através de str replace(). Um invasor não autenticado que conheça o endereço MAC de um host registrado pode enviar valores de inventário maliciosos, como sysproduct ou sysserial, para o endpoint '/service/inventory.php'. Esses valores são armazenados no banco de dados e, posteriormente, executados como HTML ou JavaScript no navegador do administrador ao abrir a aba Group Inventory.

Recommendations Atualize para a versão 1.5.10.1832. Atualize para a versão 1.6.0-beta.2313.