Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-73

CVE-2026-92189

Quest Foglight for Databases writeTopologySectionToFile dosya yolu denetimi uzaktan kod çalıştırma açığı

Quest Foglight for Databases

Kritik 9,8 CVSS 3.0
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
zdi

Yönetici özeti

Bu açık, kimlik doğrulaması gerektirmeden internet üzerinden sömürülebilen ve sunucuda en yüksek yetkilerle çalışan kritik bir risktir. Etkilenen sistemlerin veritabanı izleme altyapısı ele geçirilebilir ve bu da iş verilerinin güvenliğini doğrudan tehlikeye atar. Bu nedenle en kısa sürede yama uygulanması ve sistemlerin erişim kontrollerinin gözden geçirilmesi önerilir.

ÖzetTürkçe

Quest Foglight for Databases ürününde writeTopologySectionToFile metodu, kullanıcı tarafından sağlanan dosya yolunu yeterli doğrulamadan dosya işlemlerinde kullanmaktadır. Bu nedenle kimlik doğrulaması olmayan uzak saldırganlar etkilenen kurulumlarda kod çalıştırabilir. Açık, sürüm 8.2.0 ile sınırlı olarak bildirilmiştir.

Saldırgan ne yapabilir?

Saldırgan, hedef sistemde SYSTEM yetkileriyle keyfi kod çalıştırabilir; bu da sunucunun tamamen ele geçirilmesine ve izlenen veritabanı ortamlarının kontrolünün kaybına yol açabilir.

Kaynaktaki açıklama (İngilizce)

Quest Foglight for Databases writeTopologySectionToFile External Control of File Path Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is not required to exploit this vulnerability.

The specific flaw exists within the writeTopologySectionToFile method. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-29169.

Ne yapmalı?

  1. Quest Foglight for Databases sürümünü 8.2.0 olan kurulumlar için vendor tarafından sağlanan düzeltilmiş sürüme yükseltin. Genel öneri
  2. Yükseltme yapılana kadar Foglight sunucusuna yalnızca güvenilir ağlardan erişime izin verin ve dış erişimi engelleyin. Genel öneri
  3. Sunucuda beklenmeyen dosya oluşturma veya değiştirme işlemlerini ve olağan dışı süreç etkinliklerini inceleyin. Genel öneri

Ek önlemler

  • Foglight sunucusunu yönetim ağına ayırarak doğrudan internet erişimini kapatın. Genel öneri
  • Uygulama hizmetlerini en az ayrıcalıklı bir hesapla çalıştırarak SYSTEM yetkisi riskini azaltın. Genel öneri
  • Dosya sistemi ve süreç oluşturma olaylarını izleyen günlükleme ve uyarı mekanizmaları kurun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Quest Foglight for Databases 8.2.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.