PT-2026-136723
CVE-2026-92188
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Quest Foglight for Databases (إصدارات متأثرة غير محددة)
الوصف
يمكن للمهاجمين عن بُعد تنفيذ رمز عشوائي على التثبيتات المتأثرة بسبب غياب المصادقة في وحدة ForgeMBeanServerSupport. تسمح هذه الثغرة بالوصول إلى الوظائف دون الحاجة إلى بيانات اعتماد، مما يتيح تنفيذ الرمز في سياق SYSTEM.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾