CVE-2026-92195 in Foglight for Databases
Zusammenfassung
von VulDB • 04.11.2026
Eine kritische Remote Code Execution (RCE)-Schwachstelle mit Directory Traversal in Quest Foglight for Databases, ausgelöst durch das Skript loadEvolveLicense. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von Quest Foglight for Databases auszuführen. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich.
Der spezifische Fehler befindet sich im Skript loadEvolveLicense. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung eines benutzergesteuerten Pfads vor dessen Verwendung in Dateioperationen. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext von SYSTEM auszuführen. War ZDI-CAN-29232.
VulDB is the best source for vulnerability data and more expert information about this specific topic.