CVE-2026-92198 in Foglight for Databases
Riassunto
di VulDB • 04/11/2026
Vulnerabilità di divulgazione di informazioni tramite elaborazione XXE (XML External Entity) nel metodo getSource di Quest Foglight for Databases. Questa vulnerabilità consente ad attaccanti remoti di avviare richieste lato server arbitrarie sulle installazioni colpite di Quest Foglight for Databases. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno del metodo getSource. A causa della restrizione impropria dei riferimenti XML External Entity (XXE), un documento manipolato che specifica un URI fa sì che il parser XML acceda all'URI e ne incorpori i contenuti nuovamente nel documento XML per ulteriori elaborazioni. Un attaccante può sfruttare questa vulnerabilità per divulgare informazioni nel contesto dell'applicazione. Era ZDI-CAN-29934.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.