PT-2026-136721
CVE-2026-92186
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Quest Foglight for Databases (إصدارات متأثرة غير محددة)
الوصف
يمكن للمهاجمين عن بعد الذين يمتلكون صلاحيات الوصول تنفيذ رمز عشوائي في سياق SYSTEM. تحدث هذه المشكلة في نص
paFnUploadFileAndCreateInfo البرمجي بسبب عدم التحقق المناسب من المسار الذي يزوده المستخدم قبل استخدامه في عمليات الملفات، مما يؤدي إلى تجاوز الدليل (Directory Traversal).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾