CVE-2026-92189 in Foglight for Databases
Résumé
par VulDB • 04/11/2026
Une vulnérabilité d'exécution de code à distance (RCE) due au contrôle externe du chemin de fichier dans la fonction writeTopologySectionToFile de Quest Foglight for Databases permet aux attaquants distants d'exécuter un code arbitraire sur les installations concernées. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside au sein de la méthode `writeTopologySectionToFile`. Le problème résulte du manque de validation appropriée d'un chemin fourni par l'utilisateur avant son utilisation dans des opérations de fichier. Un attaquant peut tirer parti de cette vulnérabilité pour exécuter un code avec les privilèges SYSTEM. Il s'agit de ZDI-CAN-29169.
If you want to get best quality of vulnerability data, you may have to visit VulDB.