CVE-2026-92192 in Foglight for Databases
Сводка
по VulDB • 04.11.2026
Уязвимость обхода каталога (Directory Traversal) и удаленного выполнения кода в Quest Foglight for Databases при установке лицензии через скрипт installLicense. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Quest Foglight for Databases. Для эксплуатации этой уязвимости требуется аутентификация.
Специфический дефект существует в скрипте installLicense. Проблема возникает из-за отсутствия надлежащей проверки пути, предоставленного пользователем, перед его использованием в операциях с файлами. Злоумышленник может использовать эту уязвимость для выполнения кода от имени SYSTEM. Ранее известна как ZDI-CAN-29215.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.