PT-2026-136731
CVE-2026-92196
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Quest Foglight for Databases (إصدارات متأثرة غير محددة)
الوصف
توجد ثغرة تسمح للمهاجمين عن بُعد والمصرح لهم بالدخول بتنفيذ تعليمات برمجية عشوائية في سياق SYSTEM. يكمن الخلل في الدالة
renderTemplateString()، والتي تفتقر إلى التحقق المناسب من السلاسل النصية التي يوفرها المستخدم قبل معالجتها بواسطة محرك القوالب، مما يؤدي إلى حقن القوالب من جهة الخادم (SSTI). حقن القوالب من جهة الخادم هو ثغرة يقوم من خلالها المهاجم بحقن قوالب خبيثة يتم تنفيذها بواسطة الخادم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾