Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-611

CVE-2026-92185

Quest Foglight for Databases AbstractParser XML dış varlık işleme bilgi ifşası açığı

Quest Foglight for Databases

Yüksek 7,2 CVSS 3.0
Yayımlandı
Güncellendi
5 Kas 2026
Açık yaşı
1 gün
Kaydı açan
zdi

Yönetici özeti

Bu açık, veritabanı izleme altyapınızdaki hassas bilgilerin kimlik doğrulaması olmadan dışarı sızmasına yol açabilir. Etkilenen sürümü kullanan kuruluşların, güncelleme yapılana kadar bu riski ciddi bir öncelik olarak ele alması gerekir.

ÖzetTürkçe

Quest Foglight for Databases ürününün AbstractParser sınıfında, XML dış varlık (XXE) referanslarının yeterince kısıtlanmaması nedeniyle bir güvenlik açığı bulunmaktadır. Hazırlanmış bir XML belgesi, XML ayrıştırıcısının belirtilen URI'ye erişmesine ve içeriğin belgeye gömülerek işlenmesine neden olabilir. Açık, 8.2.0 sürümünü etkilemektedir.

Saldırgan ne yapabilir?

Kimlik doğrulaması gerektirmeden uzaktan bir saldırgan, sistem bağlamında hassas bilgileri ifşa edebilir. Bu, sunucudaki yerel dosyaların veya erişilebilir kaynakların okunmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

Quest Foglight for Databases AbstractParser XML External Entity Processing Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of Quest Foglight for Databases. Authentication is not required to exploit this vulnerability.

The specific flaw exists within the AbstractParser class. Due to the improper restriction of XML External Entity (XXE) references, a crafted document specifying a URI causes the XML parser to access the URI and embed the contents back into the XML document for further processing. An attacker can leverage this vulnerability to disclose information in the context of SYSTEM. Was ZDI-CAN-28929.

Ne yapmalı?

  1. Etkilenen Quest Foglight for Databases kurulumlarını, satıcının sağladığı düzeltilmiş sürüme güncelleyin. Etkilenen sürüm 8.2.0 olarak belirtilmiştir. Genel öneri
  2. Güncelleme uygulanana kadar, Foglight for Databases sunucusuna dışarıdan gelen erişimi güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
  3. Güncelleme sonrasında sürümü doğrulayın ve sistemin beklenen şekilde çalıştığını kontrol edin. Genel öneri

Ek önlemler

  • Foglight sunucusunun dış ağlara ve internete doğrudan açık olup olmadığını gözden geçirin ve gereksiz erişimleri kapatın. Genel öneri
  • Sunucudan dışarıya giden beklenmedik ağ bağlantılarını ve sıra dışı XML isteklerini izleyin. Genel öneri
  • Hassas dosya ve yapılandırma bilgilerinin uygulama sunucusunun erişebileceği konumlarda tutulmasını sınırlandırın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Quest Foglight for Databases 8.2.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.