Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-502

CVE-2026-92190

Quest Foglight for Databases baseRmiServiceExporter güvensiz veri serileştirme açığı

Quest Foglight for Databases

Kritik 9,8 CVSS 3.0
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
zdi

Yönetici özeti

Bu açık, izleme yazılımının bulunduğu sunucuların tamamen ele geçirilmesine yol açabilir ve kimlik doğrulaması gerektirmediği için saldırganlar için çekicidir. Etkilenen sürümü kullanan kuruluşların acil önlem alması gerekmektedir.

ÖzetTürkçe

Quest Foglight for Databases ürününde baseRmiServiceExporter bean yapılandırmasında, kullanıcıdan gelen verinin deserializasyon öncesinde yeterince doğrulanmamasından kaynaklanan bir güvenlik açığı bulunmaktadır. Açık, 8.2.0 sürümünü etkilemektedir. Saldırganlar kimlik doğrulaması olmadan uzaktan kod çalıştırabilir.

Saldırgan ne yapabilir?

Saldırgan, etkilenen sistemde SYSTEM yetkisiyle rastgele kod çalıştırabilir ve sistemi tamamen ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

Quest Foglight for Databases baseRmiServiceExporter Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is not required to exploit this vulnerability.

The specific flaw exists within the configuration of the baseRmiServiceExporter bean. The issue results from the lack of proper validation of user-supplied data prior to deserializing it. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-29170.

Ne yapmalı?

  1. Üretici tarafından sağlanan düzeltilmiş sürüme geçiş yapılmalıdır; mevcut veriler arasında belirli bir düzeltilmiş sürüm numarası yer almamaktadır, bu nedenle üreticinin güvenlik bülteni kontrol edilmelidir. Genel öneri
  2. Üretici çözümü yayımlanana kadar Foglight for Databases sunucusu, erişimi yalnızca güvenilen ağ bölgelerine kısıtlanacak şekilde ağ düzeyinde izole edilmelidir. Genel öneri
  3. Etkilenen sunucudaki RMI ve ilgili servis portlarına dışarıdan gelen erişim güvenlik duvarında engellenmelidir. Genel öneri
  4. Sunucu üzerinde olağandışı Java süreçleri, beklenmeyen komut çalıştırmaları ve yeni oluşturulmuş dosyalar açısından inceleme yapılmalıdır. Genel öneri

Ek önlemler

  • Foglight for Databases sunucusunun internete doğrudan açık olmadığından emin olunmalı, yönetim arayüzleri VPN arkasına alınmalıdır. Genel öneri
  • Sunucu ve ilişkili veritabanı bağlantı hesaplarının yetkileri en az ayrıcalık ilkesine göre gözden geçirilmelidir. Genel öneri
  • Sunucuya yönelik alışılmadık ağ bağlantıları ve kimlik doğrulamasız istekler için günlük izleme ve uyarı kuralları etkinleştirilmelidir. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Quest Foglight for Databases 8.2.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.