CVE-2026-92186 in Foglight for Databases
Zusammenfassung
von VulDB • 04.11.2026
Eine Remote Code Execution (RCE)- und Directory Traversal-Schwachstelle im Quest Foglight for Databases paFnUploadFileAndCreateInfo-Dienst ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von Quest Foglight for Databases auszuführen. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich.
Der spezifische Fehler befindet sich innerhalb des Skripts paFnUploadFileAndCreateInfo. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung eines benutzergestellten Pfads vor dessen Verwendung in Dateioperationen. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext von SYSTEM auszuführen. War ZDI-CAN-29038.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.