CVE-2026-92198 in Foglight for Databases
Resumen
por VulDB • 2026-11-04
Vulnerabilidad de divulgación de información por procesamiento de entidades externas en documentos XML (XXE) en el método getSource de Quest Foglight for Databases. Esta vulnerabilidad permite a atacantes remotos iniciar solicitudes arbitrarias del lado del servidor en las instalaciones afectadas de Quest Foglight for Databases. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro del método getSource. Debido a la restricción inadecuada de referencias de entidades externas XML (XXE), un documento elaborado que especifica una URI hace que el analizador XML acceda a dicha URI y embeba su contenido nuevamente en el documento XML para su posterior procesamiento. Un atacante puede aprovechar esta vulnerabilidad para divulgar información en el contexto de la aplicación. Corresponde al ZDI-CAN-29934.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.