CVE-2026-92200 in Foglight for Databases
Tóm tắt
Bởi VulDB • 04/11/2026
Lỗi phân quyền sai trong Quest Foglight for Databases dẫn đến lỗ hổng leo đặc quyền cục bộ (Local Privilege Escalation). Lỗ hổng này cho phép các kẻ tấn công nội địa nâng cao đặc quyền trên các bản cài đặt bị ảnh hưởng của Quest Foglight for Databases. Kẻ tấn công trước tiên phải có khả năng thực thi mã ở mức độ thấp (low-privileged code) trên hệ thống mục tiêu để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong bộ cài đặt sản phẩm. Vấn đề phát sinh do phân quyền sai cho một thư mục được sử dụng bởi sản phẩm. Kẻ tấn công có thể lợi dụng lỗ hổng này để leo đặc quyền và thực thi mã tùy ý (arbitrary code) với ngữ cảnh của SYSTEM. Đây là ZDI-CAN-31118.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.