Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-306

CVE-2026-92188

Quest Foglight for Databases ForgeMBeanServerSupport modülünde kimlik doğrulama eksikliği

Quest Foglight for Databases

Kritik 9,8 CVSS 3.0
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
zdi

Yönetici özeti

Bu açık, kimlik doğrulaması gerektirmeden uzaktan tam kontrol sağlayabildiği için çok yüksek risk taşımaktadır. Etkilenen Foglight kurulumları, veritabanı izleme altyapınızın bir parçası olduğundan acil olarak tespit edilmeli ve güncellenmelidir.

ÖzetTürkçe

Quest Foglight for Databases ürününün ForgeMBeanServerSupport modülünde, işlevselliğe erişimden önce kimlik doğrulama yapılmaması nedeniyle bir güvenlik açığı bulunmaktadır. Kimlik doğrulaması gerektirmeden uzaktan erişilebilen bu açık, etkilenen sürüm 8.2.0 kurulumlarını hedef almaktadır.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması yapmadan uzaktan kod çalıştırabilir ve kod, SYSTEM yetkisiyle çalışır; bu da sunucunun tamamen ele geçirilmesi anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

Quest Foglight for Databases ForgeMBeanServerSupport Missing Authentication Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is not required to exploit this vulnerability.

The specific flaw exists within the ForgeMBeanServerSupport module. The issue results from the lack of authentication prior to allowing access to functionality. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-29168.

Ne yapmalı?

  1. Quest Foglight for Databases ürününü, 8.2.0 sürümünden sonra yayımlanan düzeltilmiş bir sürüme güncelleyin. Güncelleme için satıcının resmi duyurularını ve destek kanallarını kullanın. Genel öneri
  2. Güncelleme yapılana kadar Foglight sunucusuna erişimi yalnızca güvenilen yönetim ağlarıyla sınırlayın ve dış ağlardan gelen trafiği güvenlik duvarında engelleyin. Genel öneri
  3. Sunucuda olağandışı süreç, yeni hesap veya beklenmeyen ağ bağlantısı olup olmadığını inceleyin; şüpheli bir durum varsa sistemi yeniden kurmayı değerlendirin. Genel öneri

Ek önlemler

  • Foglight izleme sunucularını veritabanı sunucularından ayrı, kısıtlı bir ağ segmentinde barındırın. Genel öneri
  • Foglight servisinin çalıştığı hesabın yetkilerini en aza indirin; SYSTEM gibi yüksek yetkili hesaplarla çalıştırmaktan kaçının. Genel öneri
  • Beklenmeyen MBean veya yönetim arayüzü erişimlerini izlemek için ağ ve uygulama günlüklerini düzenli olarak gözden geçirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Quest Foglight for Databases 8.2.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.