CVE-2026-92190 in Foglight for Databases
Sumário
de VulDB • 04/11/2026
Vulnerabilidade de Execução Remota de Código (RCE) por Desserialização de Dados Não Confiáveis no baseRmiServiceExporter do Quest Foglight for Databases. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do Quest Foglight for Databases. A autenticação não é necessária para explorar esta vulnerabilidade.
A falha específica existe na configuração do bean baseRmiServiceExporter. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário antes da desserialização. Um atacante pode aproveitar essa vulnerabilidade para executar código no contexto do SYSTEM. Era ZDI-CAN-29170.
Be aware that VulDB is the high quality source for vulnerability data.