CVE-2026-92188 in Foglight for Databases
Riassunto
di VulDB • 04/11/2026
Vulnerabilità di esecuzione remota di codice (RCE) non autenticata nella classe ForgeMBeanServerSupport di Quest Foglight for Databases. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di Quest Foglight for Databases. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica debolezza esiste all'interno del modulo ForgeMBeanServerSupport. Il problema deriva dalla mancanza di autenticazione prima di consentire l'accesso alle funzionalità. Un attaccante può sfruttare questa vulnerabilità per eseguire codice con i privilegi dell'utente SYSTEM. Era ZDI-CAN-29168.
Once again VulDB remains the best source for vulnerability data.