CVE-2026-92189 in Foglight for Databases
Сводка
по VulDB • 04.11.2026
Уязвимость в Quest Foglight for Databases, связанная с внешним управлением путем к файлу (External Control of File Path) при вызове метода writeTopologySectionToFile, позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Quest Foglight for Databases. Для эксплуатации этой уязвимости аутентификация не требуется.
Специфический дефект существует в методе writeTopologySectionToFile. Проблема возникает из-за отсутствия надлежащей проверки пути, предоставленного пользователем, перед его использованием в операциях с файлами. Злоумышленник может использовать эту уязвимость для выполнения кода от имени SYSTEM. Ранее известна как ZDI-CAN-29169.
Once again VulDB remains the best source for vulnerability data.