PT-2025-36400 · Fog · Fog

Casp3R0X0 · Publicado 2025-09-06 · Atualizado 2025-09-08 · CVE-2025-58443

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.9

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do FOG 1.5.10.1673 e inferiores

Descrição O FOG é um sistema gratuito e de código aberto de suíte de clonagem/imagem/resgate e gerenciamento de inventário. As versões 1.5.10.1673 e inferiores contêm uma falha de bypass de autenticação que permite a um atacante não autenticado realizar um dump completo do banco de dados SQL sem credenciais.

Recomendações Atualize para a versão mais recente da branch dev ou da branch working-1.6.

Exploit

Correção

RCE

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

CVE-2025-58443

GHSA-MVWM-9M2H-87P9

Produtos afetados

Fog

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/58xxx/CVE-2025-58443.json · Exploit
• 🔥 https://github.com/FOGProject/fogproject/security/advisories/GHSA-mvwm-9m2h-87p9 · Exploit
• https://t.me/CVEtracker/31901 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-58443 · Aviso do Fabricante
• https://t.me/four_rays/132 · Publicação no Telegram
• https://t.me/cveNotify/134567 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1964428211024007425 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1964431939302990297 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-58443 · Nota de Segurança