PT-2026-136734
CVE-2026-92199
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Quest Foglight for Databases (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في تصعيد الامتيازات المحلية بسبب استخدام مفتاح تشفير ثابت ضمن دالة
symmetricDecrypt(). يمكن للمهاجم الذي حصل بالفعل على القدرة على تنفيذ رمز برمجى بامتيازات منخفضة على النظام المستهدف استغلال هذه الثغرة لتصعيد امتيازاته وتنفيذ رمز برمجى عشوائي في سياق SYSTEM.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾