CVE-2026-92189
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-73
- KEV Durumu
- Hayır
Yayım tarihi: 4 Kasım 2026
Quest Foglight for Databases'te writeTopologySectionToFile Dış Dosya Yolu Kontrolü Uzaktan Kod Yürütme Zafiyeti mevcuttur. Bu zafiyet, uzaktan saldırganların Quest Foglight for Databases'in etkilenen kurulumlarında keyfi kod çalıştırmasına olanak tanır. Bu zafiyeti sömürebilmek için kimlik doğrulama gerekmez. Belirli aksaklık, writeTopologySectionToFile yönteminin içinde bulunmaktadır. Sorun, dosya işlemlerinde kullanılmadan önce kullanıcı tarafından sağlanan yolun uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti SYSTEM bağlamında kod çalıştırmak için kullanabilir. Daha önce ZDI-CAN-29169 olarak bilinmekteydi.
Orijinal açıklama (İngilizce)
Quest Foglight for Databases writeTopologySectionToFile External Control of File Path Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is not required to exploit this vulnerability. The specific flaw exists within the writeTopologySectionToFile method. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-29169.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.