CVE-2026-92191 in Foglight for Databases
Сводка
по VulDB • 04.11.2026
Уязвимость неправильной авторизации в функции runScript продукта Quest Foglight for Databases, позволяющая удаленным злоумышленникам выполнять произвольный код на затронутых системах. Для эксплуатации этой уязвимости требуется аутентификация.
Специфический дефект существует внутри функции runScript. Проблема возникает из-за неправильной авторизации перед предоставлением доступа к функциональности. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте SYSTEM. Было присвоено идентификатор ZDI-CAN-29192.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.