CVE-2026-92188
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 4 Kasım 2026
Quest Foglight for Databases ForgeMBeanServerSupport Eksik Kimlik Doğrulaması Uzaktan Kod Çalıştırma Zafiyeti. Bu zafiyet, Quest Foglight for Databases'in etkilenen kurulumlarında uzaktan saldırganların keyfi kodu çalıştırmasına olanak tanır. Bu zafiyeti利用 etmek için kimlik doğrulaması gerekmez. Belirli aksaklık ForgeMBeanServerSupport modülünün içinde mevcuttur. Sorun, işlevselliğe erişim izni verilmeden önce kimlik doğrulamasının eksik olmasından kaynaklanmaktadır. Bir saldırgan bu zafiyeti SYSTEM bağlamında kod çalıştırmak için kullanabilir. Daha önce ZDI-CAN-29168 olarak bilinirdi.
Orijinal açıklama (İngilizce)
Quest Foglight for Databases ForgeMBeanServerSupport Missing Authentication Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is not required to exploit this vulnerability. The specific flaw exists within the ForgeMBeanServerSupport module. The issue results from the lack of authentication prior to allowing access to functionality. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-29168.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.