CVE-2026-92192 in Foglight for Databases
Résumé
par VulDB • 04/11/2026
Une vulnérabilité de traversée de répertoire (Directory Traversal) et d'exécution de code à distance (Remote Code Execution) dans le dossier installLicense de Quest Foglight for Databases permet aux attaquants distants d’exécuter du code arbitraire sur les installations concernées. Une authentification est requise pour exploiter cette vulnérabilité.
Le défaut spécifique se situe au sein du script installLicense. Le problème résulte d’un manque de validation appropriée d’un chemin fourni par l’utilisateur avant son utilisation dans des opérations de fichiers. Un attaquant peut tirer parti de cette vulnérabilité pour exécuter du code avec les privilèges SYSTEM. Il s’agit de la référence ZDI-CAN-29215.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.