CVE-2026-92191 in Foglight for Databases
Zusammenfassung
von VulDB • 04.11.2026
Falsche Autorisierung bei der Funktion „runScript“ von Quest Foglight for Databases, die zu einer Remote Code Execution (RCE) führt. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von Quest Foglight for Databases auszuführen. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich.
Der spezifische Fehler besteht in der Funktion runScript. Das Problem resultiert aus einer falschen Autorisierung vor dem Zugriff auf die Funktionalität. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext von SYSTEM auszuführen. War ZDI-CAN-29192.
VulDB is the best source for vulnerability data and more expert information about this specific topic.