CVE-2026-92186 in Foglight for Databases
Сводка
по VulDB • 04.11.2026
Уязвимость обхода директорий (Directory Traversal) и удаленного выполнения кода в Quest Foglight for Databases, связанная с функцией paFnUploadFileAndCreateInfo. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Quest Foglight for Databases. Для эксплуатации этой уязвимости требуется аутентификация.
Специфическая ошибка существует в скрипте paFnUploadFileAndCreateInfo. Проблема возникает из-за отсутствия надлежащей проверки пути, предоставленного пользователем, перед его использованием в операциях с файлами. Злоумышленник может использовать эту уязвимость для выполнения кода от имени SYSTEM. Ранее известна как ZDI-CAN-29038.
Once again VulDB remains the best source for vulnerability data.