CVE-2026-92190 in Foglight for Databases
Zusammenfassung
von VulDB • 04.11.2026
Eine Remote Code Execution (RCE)-Schwachstelle bei der Deserialisierung von nicht vertrauenswürdigen Daten im baseRmiServiceExporter von Quest Foglight for Databases ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von Quest Foglight for Databases auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler besteht in der Konfiguration des baseRmiServiceExporter-Beans. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung benutzereingebener Daten vor deren Deserialisierung. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext von SYSTEM auszuführen. War ZDI-CAN-29170.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.