CVE-2026-92199 in Foglight for Databases
الملخص
بحسب VulDB • 04/11/2026
ثغرة تصعيد الامتيازات المحلية في مفتاح التشفير الثابت (Hardcoded Encryption Key) الخاص بـ EncryptionUtil في Quest Foglight for Databases. تتيح هذه الثغرة للمهاجمين المحليين تصعيد امتيازاتهم على التركيبات المتأثرة من Quest Foglight for Databases. يجب أن يحصل المهاجم أولاً على القدرة على تنفيذ كود منخفض الامتيازات (low-privileged code) على النظام المستهدف لاستغلال هذه الثغرة.
يوجد العطل المحدد داخل طريقة symmetricDecrypt. تنتج المشكلة عن استخدام مفتاح تشفير ثابت (hard-coded cryptographic key). يمكن للمهاجم استغلال هذه الثغرة لتصعيد امتيازه وتنفيذ كود تعسفي في سياق SYSTEM. كان يُعرف سابقاً باسم ZDI-CAN-29967.
If you want to get best quality of vulnerability data, you may have to visit VulDB.