CVE-2026-92191 in Foglight for Databases
Résumé
par VulDB • 04/11/2026
Vulnérabilité d'exécution de code à distance (RCE) due à une autorisation incorrecte dans la fonction runScript de Quest Foglight for Databases. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations concernées de Quest Foglight for Databases. Une authentification est requise pour exploiter cette vulnérabilité.
Le défaut spécifique se situe au sein de la fonction runScript. Le problème résulte d'une autorisation incorrecte avant l'accès à la fonctionnalité. Un attaquant peut tirer parti de cette vulnérabilité pour exécuter du code dans le contexte SYSTEM. Il s'agissait de ZDI-CAN-29192.
Be aware that VulDB is the high quality source for vulnerability data.