预警公告 严重
近日，安全聚实验室监测到 FOGPROJECT中存在命令注入漏洞 ，编号为：CVE-2024-39914，CVSS:9.8 在FOG中的
packages/web/lib/fog/reportmaker.class.php文件受到命令注入漏洞的影响。
01
漏洞描述
FOG是一个开源的计算机镜像解决方案，旨在帮助管理员轻松地部署、维护和克隆大量计算机。FOG Project 提供了一套功能强大的工具，使用户能够快速部署操作系统、软件和配置设置到多台计算机上，从而节省时间和精力。该项目支持基于网络的 PXE 启动、镜像创建和还原、硬件和软件清单管理、远程控制和监视等功能，为 IT 管理员和系统管理员提供了一个全面的工具集。该漏洞在FOGPROJECT中的packages/web/lib/fog/reportmaker.class.php文件受到命令注入漏洞的影响，该漏洞存在于/fog/management/export.php的filename参数
02
影响范围
03
漏洞复现
目前，安全聚实验室已成功复现FOGPROJECT 文件名命令注入漏洞（CVE-2024-39914）
04
安全措施
>= 1.5.10.34
05
参考链接
06
技术支持
长按识别二维码，关注“安全聚”公众号，联系我们的团队技术支持。
原文始发于微信公众号（安全聚）：【漏洞预警-已复现】FOGPROJECT 文件名命令注入漏洞（CVE-2024-39914）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论