- Son 7 gün
- CWE-22
CVE-2026-92186
Quest Foglight for Databases paFnUploadFileAndCreateInfo dizin geçişi ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- zdi
Yönetici özeti
Bu açık, izleme ve veritabanı yönetim altyapınızda yetkili bir kullanıcının sistemin tamamını ele geçirmesine olanak tanıyabilir. Etkilenen sürümün hemen güncellenmesi veya izole edilmesi önerilir.
ÖzetTürkçe
Quest Foglight for Databases ürününde paFnUploadFileAndCreateInfo betiği, kullanıcı tarafından sağlanan yolu yeterince doğrulamadan dosya işlemlerinde kullanmaktadır. Bu nedenle dizin geçişi (path traversal) açığı ortaya çıkmaktadır. Etkilenen sürüm 8.2.0 olarak belirtilmiştir ve saldırının gerçekleştirilmesi için kimlik doğrulaması gerekmektedir.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir saldırgan, etkilenen sistemde SYSTEM yetkisiyle keyfi kod çalıştırabilir. Bu durum sistemin tam olarak ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Quest Foglight for Databases paFnUploadFileAndCreateInfo Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is required to exploit this vulnerability.
The specific flaw exists within the paFnUploadFileAndCreateInfo script. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-29038.
Ne yapmalı?
- Quest tarafından sağlanan düzeltilmiş sürüme yükseltme yapın; etkilenen sürüm 8.2.0 olarak belirtilmiştir. Genel öneri
- Yükseltme yapılana kadar Foglight for Databases sunucusuna erişimi yalnızca güvenilir yönetici ağlarıyla sınırlandırın. Genel öneri
- Kimlik doğrulama hesaplarını gözden geçirin ve gereksiz veya paylaşılan kullanıcı hesaplarını devre dışı bırakın. Genel öneri
Ek önlemler
- Foglight sunucusunda dosya yükleme işlemlerine ve oluşturulan dosyalara ilişkin olağandışı etkinlikleri izleyin. Genel öneri
- Hizmet hesabının yetkilerini en az ayrıcalık ilkesine göre sınırlandırın; SYSTEM yetkisiyle çalışan bileşenlerin gereksiz yere geniş erişime sahip olmadığından emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Quest Foglight for Databases | 8.2.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.