PT-2026-136724

CVE-2026-92189

·

Publicado

2026-11-03

·

Atualizado

2026-11-04

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Quest Foglight for Databases (versões afetadas não especificadas)
Descrição Atacantes remotos podem executar código arbitrário em instalações afetadas sem a necessidade de autenticação. O problema ocorre na função writeTopologySectionToFile() devido à validação insuficiente de um caminho fornecido pelo usuário antes de ser utilizado em operações de arquivo. Isso permite que um atacante execute código com privilégios de SYSTEM.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-73: External Control of File Name or Path
Identificadores relacionados
CVE-2026-92189
ZDI-26-861
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com