PT-2026-136734

CVE-2026-92199

·

Publicado

2026-11-03

·

Atualizado

2026-11-04

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Quest Foglight for Databases (versões afetadas não especificadas)
Descrição Um problema de escalonamento de privilégios locais existe devido ao uso de uma chave criptográfica codificada no método symmetricDecrypt(). Um invasor que já obteve a capacidade de executar código de baixo privilégio no sistema alvo pode aproveitar essa falha para elevar seus privilégios e executar código arbitrário no contexto de SYSTEM.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-321: Use of Hard-coded Cryptographic Key
Identificadores relacionados
CVE-2026-92199
ZDI-26-863
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com