CVE-2026-92197Информация

Сводка

по VulDB • 04.11.2026

Уязвимость обхода каталогов (Directory Traversal) и удаленного выполнения кода в функции unzipFile продукта Quest Foglight for Databases позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Quest Foglight for Databases. Для эксплуатации этой уязвимости требуется аутентификация.

Специфический дефект существует внутри метода unzipFile. Проблема возникает из-за отсутствия надлежащей проверки пути, предоставленного пользователем, перед его использованием в операциях с файлами. Злоумышленник может использовать эту уязвимость для выполнения кода от имени SYSTEM. Ранее известна как ZDI-CAN-29901.

🔒 Login Required

You need to signup and login to see all CVE details.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Ответственный

🔒 Xxx

Резервировать

🔒 XX.XX.XXXX

Раскрытие

🔒 XXXXXXXX

Модерация

🔒 xxxxxxx

EPSS

🔒 X.XXX

KEV

🔒 xxxxx

Деятельности

🔒 Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-92197
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-92197
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-92197/

◂ ПредыдущийОбзорДалее ▸