PT-2026-136724
CVE-2026-92189
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Quest Foglight for Databases (إصدارات متأثرة غير محددة)
الوصف
يمكن للمهاجمين عن بُعد تنفيذ رمز عشوائي على التثبيتات المتأثرة دون الحاجة إلى مصادقة. تحدث المشكلة ضمن الدالة
writeTopologySectionToFile() بسبب عدم التحقق المناسب من المسار الذي يوفره المستخدم قبل استخدامه في عمليات الملفات. يتيح ذلك للمهاجم تنفيذ رمز بصلاحيات SYSTEM.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾