FOGProject /fog/management/export.php 信息泄露漏洞（CVE-2025-58443）

FOGProject（Free Open-source Ghost）是FOG团队开发的开源计算机克隆与镜像管理解决方案，广泛应用于企业IT资产管理、教育机构机房管理和系统批量部署场景。该产品提供系统镜像捕获、网络部署、硬件清单管理、打印机管理、客户端追踪等核心功能，支持PXE网络启动和跨平台操作系统部署。FOGProject存在信息泄露漏洞，攻击者可绕过认证机制，未授权导出完整数据库备份文件，获取管理员密码哈希、系统配置和设备凭据等敏感信息。