PT-2026-136729
CVE-2026-92194
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Quest Foglight for Databases (إصدارات متأثرة غير محددة)
الوصف
يمكن للمهاجمين عن بعد الذين يمتلكون صلاحيات الوصول تنفيذ رمز عشوائي في سياق SYSTEM. تحدث هذه المشكلة ضمن نص
loadManageServerLicense البرمجي بسبب عدم التحقق المناسب من المسار الذي يوفره المستخدم قبل استخدامه في عمليات الملفات، مما يؤدي إلى تجاوز الدليل (Directory Traversal).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾