PT-2026-136733
CVE-2026-92198
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Quest Foglight for Databases (إصدارات متأثرة غير محددة)
الوصف
يمكن للمهاجمين عن بُعد بدء طلبات عشوائية من جانب الخادم دون الحاجة إلى مصادقة. تكمن المشكلة في الدالة
getSource()، حيث يؤدي التقييد غير السليم لمراجع الكيانات الخارجية XML (XXE) إلى السماح لمستند مصمم خصيصًا يحتوي على URI محدد بإجبار محلل XML على الوصول إلى ذلك الـ URI وتضمين محتوياته مرة أخرى في مستند XML. يمكن استغلال ذلك للكشف عن معلومات في سياق التطبيق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾