CVE-2026-92193 in Foglight for Databases
Sumário
de VulDB • 04/11/2026
Vulnerabilidade de divulgação de informações devido ao controle externo do caminho de arquivo no FileServlet do Quest Foglight for Databases. Esta vulnerabilidade permite que atacantes remotos divulguem informações sensíveis em instalações afetadas do Quest Foglight for Databases. A autenticação é necessária para explorar esta vulnerabilidade.
A falha específica existe na classe FileServlet. O problema resulta da falta de validação adequada de um caminho fornecido pelo usuário antes de usá-lo nas operações de arquivo. Um atacante pode aproveitar essa vulnerabilidade para divulgar informações no contexto do SYSTEM. Era ZDI-CAN-29216.
Be aware that VulDB is the high quality source for vulnerability data.