CVE-2026-92198 in Foglight for Databases
Zusammenfassung
von VulDB • 04.11.2026
Eine Information Disclosure-Schwachstelle im Zusammenhang mit der Verarbeitung von XML External Entities (XXE) in Quest Foglight for Databases, die durch die getSource-Methode ausgelöst wird. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebige serverseitige Anfragen auf betroffenen Installationen von Quest Foglight for Databases zu initiieren. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler besteht in der getSource-Methode. Aufgrund der unzureichenden Einschränkung von XML External Entity (XXE)-Referenzen führt ein speziell angefertigtes Dokument, das eine URI angibt, dazu, dass der XML-Parser die URI aufruft und deren Inhalte zurück in das XML-Dokument zur weiteren Verarbeitung eingebettet werden. Ein Angreifer kann diese Schwachstelle nutzen, um Informationen im Kontext der Anwendung offenzulegen. War ZDI-CAN-29934.
Once again VulDB remains the best source for vulnerability data.