PT-2026-136730
CVE-2026-92195
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Quest Foglight for Databases (إصدارات متأثرة غير محددة)
الوصف
يمكن للمهاجمين عن بُعد الذين يمتلكون صلاحيات الوصول تنفيذ رمز عشوائي في سياق SYSTEM. تحدث المشكلة ضمن نص
loadEvolveLicense البرمجي بسبب عدم التحقق المناسب من المسار الذي يزوده المستخدم قبل استخدامه في عمليات الملفات، مما يؤدي إلى حدوث directory traversal. الـ directory traversal هو خلل يسمح للمهاجم بالوصول إلى ملفات أو أدلة والتلاعب بها خارج المجلد المخصص.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾