Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-863

CVE-2026-92191

Quest Foglight for Databases runScript işlevinde yetkilendirme hatası nedeniyle uzaktan kod çalıştırma

Quest Foglight for Databases

Yüksek 8,8 CVSS 3.0
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
zdi

Yönetici özeti

Bu açık, veritabanı izleme yazılımının kontrolünün ele geçirilmesine yol açabilir. Saldırganın sisteme giriş yapmış olması gerekse de sonucu ciddi olabilir. Etkilenen kurulumların hemen tespit edilip güncellenmesi önerilir.

ÖzetTürkçe

Quest Foglight for Databases ürününde runScript işlevine erişim öncesinde yetkilendirme kontrolünün yetersiz yapılması nedeniyle bir güvenlik açığı bulunmaktadır. Kimlik doğrulaması yapmış bir saldırgan bu açığı kullanarak sistem üzerinde kod çalıştırabilir. Etkilenen sürüm 8.2.0 olarak belirtilmiştir.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması yapılmış bir hesapla SYSTEM bağlamında keyfi kod çalıştırabilir; bu da sunucu üzerinde tam kontrol ve veri ihlali riski doğurur.

Kaynaktaki açıklama (İngilizce)

Quest Foglight for Databases runScript Incorrect Authorization Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is required to exploit this vulnerability.

The specific flaw exists within the runScript function. The issue results from incorrect authorization prior to allowing access to functionality. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-29192.

Ne yapmalı?

  1. Etkilenen Quest Foglight for Databases kurulumlarını, açığın giderildiği sürüme yükseltin. Ayrıntılı sürüm bilgisi için üreticinin güvenlik duyurusunu kontrol edin. Genel öneri
  2. Yükseltme yapılana kadar, sisteme erişimi yalnızca güvenilir yöneticilere ve gerekli hesaplara sınırlayın. Genel öneri
  3. Kullanıcı hesaplarını gözden geçirerek gereksiz veya zayıf yetkili hesapları devre dışı bırakın ya da kaldırın. Genel öneri

Ek önlemler

  • Foglight sunucusuna erişimi ağ düzeyinde kısıtlayın ve yalnızca gerekli istemcilerin bağlanmasına izin verin. Genel öneri
  • Uygulama ve işletim sistemi günlüklerini, özellikle betik çalıştırma işlemlerini, düzenli olarak izleyin ve olağandışı etkinlikleri inceleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Quest Foglight for Databases 8.2.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.