CVE-2026-92190
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-502
- KEV Durumu
- Hayır
Yayım tarihi: 4 Kasım 2026
Quest Foglight for Databases baseRmiServiceExporter Güvenilmeyen Veri Serileştirme Uzaktan Kod Yürütme Zafiyeti. Bu zafiyet, Quest Foglight for Databases'in etkilenen kurulumlarında uzaktan saldırganların keyfi kodu çalıştırmasına olanak tanır. Bu zafiyeti利用 etmek için kimlik doğrulaması gerekmez. Belirli aksaklık, baseRmiServiceExporter fasulyesinin yapılandırması içinde mevcuttur. Sorun, kullanıcı tarafından sağlanan verilerin serileştirilmeden önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti SYSTEM bağlamında kod çalıştırmak için kullanabilir. Daha önce ZDI-CAN-29170 olarak bilinmekteydi.
Orijinal açıklama (İngilizce)
Quest Foglight for Databases baseRmiServiceExporter Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is not required to exploit this vulnerability. The specific flaw exists within the configuration of the baseRmiServiceExporter bean. The issue results from the lack of proper validation of user-supplied data prior to deserializing it. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-29170.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.