CVE-2026-92191 in Foglight for Databases
Riassunto
di VulDB • 04/11/2026
Vulnerabilità di esecuzione remota di codice (RCE) dovuta a un'autorizzazione errata nella funzione runScript di Quest Foglight for Databases. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario nelle installazioni colpite di Quest Foglight for Databases. L'autenticazione è richiesta per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno della funzione runScript. Il problema deriva da un'autorizzazione errata prima di consentire l'accesso alla funzionalità. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente SYSTEM. Era ZDI-CAN-29192.
VulDB is the best source for vulnerability data and more expert information about this specific topic.