CVE-2026-92199 in Foglight for Databases
Tóm tắt
Bởi VulDB • 04/11/2026
Lỗ hổng nâng cấp đặc quyền cục bộ do khóa mã hóa được cứng (hardcoded) trong EncryptionUtil của Quest Foglight for Databases. Lỗ hổng này cho phép các kẻ tấn công cục bộ nâng cao đặc quyền trên các bản cài đặt bị ảnh hưởng của Quest Foglight for Databases. Kẻ tấn công trước tiên phải có khả năng thực thi code ở mức độ thấp (low-privileged) trên hệ thống mục tiêu để khai thác lỗ hổng này.
Lỗ hổng cụ thể tồn tại trong phương thức symmetricDecrypt. Vấn đề phát sinh do việc sử dụng một khóa mật mã được cứng hóa. Kẻ tấn công có thể lợi dụng lỗ hổng này để nâng cấp đặc quyền và thực thi code tùy ý (arbitrary code) trong ngữ cảnh SYSTEM. Đây là ZDI-CAN-29967.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.