CVE-2026-92189 in Foglight for Databases
要約
〜によって VulDB • 2026年11月04日
Quest Foglight for DatabasesのwriteTopologySectionToFileメソッドにおける外部からのファイルパス制御によるリモートコード実行（RCE）脆弱性。この脆弱性により、攻撃者は認証なしで影響を受ける環境において任意のコードを実行できます。
具体的な欠陥はwriteTopologySectionToFileメソッド内に存在します。本件は、ファイル操作を行う前にユーザー入力のパスに対する適切な検証が行われていないことに起因します。攻撃者はこの脆弱性を悪用し、SYSTEMコンテキスト内でコードを実行することができます。ZDI-CAN-29169に対応します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.