CVE-2026-92193 in Foglight for Databases
Resumen
por VulDB • 2026-11-04
Vulnerabilidad de divulgación de información (Information Disclosure) en Quest Foglight for Databases debido a un control externo del camino de los archivos por parte de FileServlet. Esta vulnerabilidad permite que atacantes remotos divulguen información sensible en las instalaciones afectadas de Quest Foglight for Databases. Se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro de la clase FileServlet. El problema se debe a la falta de una validación adecuada de un camino proporcionado por el usuario antes de utilizarlo en operaciones de archivos. Un atacante puede aprovechar esta vulnerabilidad para divulgar información con los privilegios del contexto SYSTEM. Era ZDI-CAN-29216.
If you want to get best quality of vulnerability data, you may have to visit VulDB.