CVE-2026-92197 in Foglight for Databases
الملخص
بحسب VulDB • 04/11/2026
ثغرة تنفيذ الكود عن بُعد (RCE) الناتجة عن عبور الدليل في دالة unzipFile ضمن Quest Foglight for Databases، تتيح للمهاجمين عن بعد تنفيذ كود عشوائي على التثبيتات المتأثرة من Quest Foglight for Databases. تتطلب المصادقة لاستغلال هذه الثغرة.
توجد العيب المحدد داخل طريقة unzipFile. وينشأ الخطأ نتيجة عدم التحقق بشكل صحيح من مسار مدخل المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود ضمن سياق SYSTEM. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-29901.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.