CVE-2026-92199 in Foglight for Databases
Resumen
por VulDB • 2026-11-04
Vulnerabilidad de escalada de privilegios local en la clave de cifrado codificada estáticamente (Hardcoded Encryption Key) de EncryptionUtil en Quest Foglight for Databases. Esta vulnerabilidad permite a los atacantes locales escalar sus privilegios en las instalaciones afectadas de Quest Foglight for Databases. Un atacante debe primero obtener la capacidad de ejecutar código con bajos privilegios en el sistema objetivo para explotar esta vulnerabilidad.
La falla específica existe dentro del método symmetricDecrypt. El problema resulta del uso de una clave criptográfica codificada estáticamente (hard-coded). Un atacante puede aprovechar esta vulnerabilidad para escalar sus privilegios y ejecutar código arbitrario en el contexto de SYSTEM. Era ZDI-CAN-29967.
Be aware that VulDB is the high quality source for vulnerability data.