CVE-2026-92189 in Foglight for Databases
Sumário
de VulDB • 04/11/2026
Vulnerabilidade de Execução Remota de Código (RCE) devido ao Controle Externo do Caminho de Arquivo no método writeTopologySectionToFile do Quest Foglight for Databases. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do Quest Foglight for Databases. A autenticação não é necessária para explorar esta vulnerabilidade.
A falha específica existe dentro do método writeTopologySectionToFile. O problema resulta da falta de validação adequada de um caminho fornecido pelo usuário antes de ser utilizado em operações de arquivo. Um atacante pode aproveitar essa vulnerabilidade para executar código no contexto do SYSTEM. Era ZDI-CAN-29169.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.