PT-2026-136722
CVE-2026-92187
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Quest Foglight for Databases (إصدارات متأثرة غير محددة)
الوصف
يمكن للمهاجمين عن بُعد والمصرح لهم تنفيذ رمز عشوائي في سياق SYSTEM. تحدث المشكلة ضمن الدالة
extractAndCreateUploadInfoList() بسبب عدم التحقق المناسب من المسار الذي يوفره المستخدم قبل استخدامه في عمليات الملفات، مما يؤدي إلى تخطي الدليل (Directory Traversal).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾