CVE-2026-92193 in Foglight for Databases
Zusammenfassung
von VulDB • 04.11.2026
Quest Foglight for Databases FileServlet External Control of File Path Information Disclosure Vulnerability. Diese Schwachstelle ermöglicht es Remoteangreifern, sensible Informationen auf betroffenen Installationen von Quest Foglight for Databases offenzulegen. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich.
Der spezifische Fehler besteht in der Klasse FileServlet. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung eines benutzergestützten Pfads vor dessen Verwendung bei Dateioperationen. Ein Angreifer kann diese Schwachstelle nutzen, um Informationen im Kontext von SYSTEM offenzulegen. War ZDI-CAN-29216.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.