PT-2026-136727

CVE-2026-92192

·

تاريخ النشر

2026-11-03

·

تاريخ التحديث

2026-11-04

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Quest Foglight for Databases (إصدارات متأثرة غير محددة)
الوصف توجد مشكلة في نص installLicense البرمجي حيث لا يتم التحقق من المسارات التي يوفرها المستخدم بشكل صحيح قبل استخدامها في عمليات الملفات. تسمح ثغرة تخطي الدليل هذه للمهاجمين عن بعد المصرح لهم بتنفيذ رمز عشوائي بصلاحيات SYSTEM.
التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ZDI-26-855
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾