PT-2026-136720
CVE-2026-92185
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Quest Foglight for Databases (الإصدارات المتأثرة غير محددة)
الوصف
يمكن للمهاجمين عن بُعد الكشف عن معلومات حساسة في التثبيتات المتأثرة دون الحاجة إلى مصادقة. تكمن المشكلة في فئة
AbstractParser حيث يؤدي التقييد غير السليم لمراجع الكيانات الخارجية XML (XXE) إلى السماح لمستند مصمم خصيصًا يحدد URI بإجبار محلل XML على الوصول إلى ذلك الـ URI وتضمين محتوياته مرة أخرى في مستند XML. يتيح ذلك الكشف عن المعلومات في سياق SYSTEM.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾