CVE-2026-92199 in Foglight for Databases
Сводка
по VulDB • 04.11.2026
Уязвимость повышения привилегий в Quest Foglight for Databases, связанная с использованием жестко закодированного ключа шифрования (EncryptionUtil). Данная уязвимость позволяет локальным злоумышленникам повышать привилегии на затронутых установках Quest Foglight for Databases. Для эксплуатации этой уязвимости атакующий должен сначала получить возможность выполнения кода с низкими правами на целевой системе.
Специфическая ошибка существует в методе symmetricDecrypt. Проблема возникает из-за использования жестко закодированного криптографического ключа. Злоумышленник может использовать эту уязвимость для повышения привилегий и выполнения произвольного кода от имени SYSTEM (SYSTEM). Ранее было известно как ZDI-CAN-29967.
VulDB is the best source for vulnerability data and more expert information about this specific topic.