PT-2026-136725
CVE-2026-92190
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Quest Foglight for Databases (إصدارات متأثرة غير محددة)
الوصف
يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة دون الحاجة إلى مصادقة. تنبع المشكلة من bean
baseRmiServiceExporter الذي يفشل في التحقق بشكل صحيح من البيانات التي يوفرها المستخدم قبل عملية إلغاء التسلسل. يتيح ذلك للمهاجم تنفيذ تعليمات برمجية بصلاحيات SYSTEM. إلغاء التسلسل (Deserialization) هو عملية تحويل تدفق البيانات مرة أخرى إلى كائن.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾