Fog · Fog · CVE-2024-39914
**Nome do software vulnerável e versões afetadas**
Versões do FOG anteriores à 1.5.10.34
**Descrição**
O problema está relacionado a uma injeção de comando por meio do parâmetro `filename` no endpoint da API “/fog/management/export.php”. Isso permite a execução de código. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.
**Recomendações**
Para versões anteriores à 1.5.10.34, atualize para a versão 1.5.10.34 para resolver o problema.
Como solução temporária, considere restringir o acesso ao endpoint da API “/fog/management/export.php” para minimizar o risco de exploração.
Evite usar o parâmetro `filename` no endpoint da API afetado até que o problema seja resolvido.