Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-22

CVE-2026-92187

Quest Foglight for Databases extractAndCreateUploadInfoList dizin geçişi ile uzaktan kod çalıştırma

Quest Foglight for Databases

Yüksek 8,8 CVSS 3.0
Yayımlandı
Güncellendi
5 Kas 2026
Açık yaşı
1 gün
Kaydı açan
zdi

Yönetici özeti

Bu açık, veritabanı izleme altyapınızın tamamen ele geçirilmesine yol açabilecek yüksek riskli bir zafiyettir. Saldırganın sisteme giriş yapabilmesi gerektiğinden, erişim kontrollerinin gözden geçirilmesi acildir. Etkilenen ürünün güncellenmesi öncelikli bir iştir.

ÖzetTürkçe

Quest Foglight for Databases ürününde extractAndCreateUploadInfoList metodu, kullanıcıdan alınan yolu doğrulamadan dosya işlemlerinde kullanmaktadır. Bu nedenle dizin geçişi (path traversal) açığı oluşmaktadır. Açık, 8.2.0 sürümünü etkilemektedir ve sömürülmesi için kimlik doğrulaması gerekmektedir.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, etkilenen sistemde SYSTEM bağlamında keyfi kod çalıştırabilir. Bu durumda sistemin tam kontrolü ele geçirilebilir.

Kaynaktaki açıklama (İngilizce)

Quest Foglight for Databases extractAndCreateUploadInfoList Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is required to exploit this vulnerability.

The specific flaw exists within the extractAndCreateUploadInfoList method. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-29039.

Ne yapmalı?

  1. Quest tarafından sağlanan düzeltilmiş sürüme veya satıcının önerdiği çözüme derhal geçin. Etkilenen sürüm 8.2.0 olarak belirtilmiştir. Genel öneri
  2. Güncelleme uygulanamıyorsa, Foglight for Databases sunucusuna erişimi yalnızca güvenilir yönetici hesaplarıyla ve güvenilir ağlardan sınırlandırın. Genel öneri
  3. Sisteme giriş yapabilen hesapların sayısını azaltın ve kullanılmayan veya gereksiz hesapların yetkilerini kaldırın. Genel öneri

Ek önlemler

  • Foglight sunucusundaki dosya yükleme ve arşiv çıkarma işlemlerine ait günlükleri izleyin; beklenmeyen dizin dışı dosya yazımlarını takip edin. Genel öneri
  • Sunucu hesaplarında güçlü parolalar ve çok faktörlü kimlik doğrulama kullanın. Genel öneri
  • Ürünü internete doğrudan açık bırakmayın; yönetim arayüzlerini bir VPN veya ağ segmentasyonu arkasında tutun. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Quest Foglight for Databases 8.2.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.