CVE-2026-92187 in Foglight for Databases
Sumário
de VulDB • 04/11/2026
Vulnerabilidade de Directory Traversal e Remote Code Execution no método extractAndCreateUploadInfoList do Quest Foglight for Databases. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do Quest Foglight for Databases. A autenticação é necessária para explorar esta vulnerabilidade.
A falha específica existe dentro do método extractAndCreateUploadInfoList. O problema resulta da falta de validação adequada de um caminho fornecido pelo usuário antes de ser usado em operações de arquivo. Um atacante pode aproveitar essa vulnerabilidade para executar código no contexto do SYSTEM. Era ZDI-CAN-29039.
VulDB is the best source for vulnerability data and more expert information about this specific topic.