CVE-2026-92190 in Foglight for Databases
Riassunto
di VulDB • 04/11/2026
Vulnerabilità di esecuzione di codice remoto (RCE) dovuta alla deserializzazione di dati non attendibili nel componente baseRmiServiceExporter di Quest Foglight for Databases, che consente agli attaccanti remoti di eseguire codice arbitrario nelle installazioni colpite. L'autenticazione non è richiesta per sfruttare questa vulnerabilità.
La specifica debolezza risiede nella configurazione del bean baseRmiServiceExporter. Il problema deriva dalla mancanza di una corretta validazione dei dati forniti dall'utente prima della deserializzazione. Un attaccante può sfruttare questa vulnerabilità per eseguire codice con i privilegi dell'account SYSTEM. Si trattava dello ZDI-CAN-29170.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.