Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-22

CVE-2026-92192

Quest Foglight for Databases installLicense dizin geçişi (path traversal) zafiyeti

Quest Foglight for Databases

Yüksek 8,8 CVSS 3.0
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
zdi

Yönetici özeti

Bu zafiyet, izleme yazılımının sunucusunda yetkili bir saldırganın tam kontrol sağlamasına olanak tanıyabilir. Kötüye kullanım riski yüksektir, bu nedenle sistemlerin öncelikli olarak güncellenmesi veya korunması gerekir.

ÖzetTürkçe

Quest Foglight for Databases ürününde installLicense betiğinde, kullanıcı tarafından sağlanan yolun doğrulanmadan dosya işlemlerinde kullanılması nedeniyle dizin geçişi (path traversal) zafiyeti bulunmaktadır. Zafiyet, 8.2.0 sürümünü etkilemektedir. Sömürülebilmesi için kimlik doğrulaması gerekmektedir.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, etkilenen sistemde SYSTEM yetkisiyle rastgele kod çalıştırabilir ve sistemin tamamını ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

Quest Foglight for Databases installLicense Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is required to exploit this vulnerability.

The specific flaw exists within the installLicense script. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-29215.

Ne yapmalı?

  1. Veri setinde belirtilen etkilenen sürüm için satıcının sağladığı bir düzeltme bilgisi bulunmamaktadır; satıcının güvenlik duyurularını ve güncelleme kanallarını kontrol ederek 8.2.0 sürümü için yayımlanmış bir yama veya yeni sürüm olup olmadığını doğrulayın. Genel öneri
  2. Yama veya düzeltilmiş sürüm yayımlanana kadar, Foglight for Databases sunucularına erişimi yalnızca güvenilen yöneticiler ve ağ segmentleriyle sınırlandırın. Genel öneri
  3. Kimlik doğrulama gerektirdiği için, Foglight hesaplarını gözden geçirin, kullanılmayan hesapları kaldırın ve güçlü parolalar ile çok faktörlü kimlik doğrulamayı zorunlu kılın. Genel öneri
  4. Yama uygulanana kadar installLicense işlevine ilişkin erişimi kısıtlamak için mümkünse ek ağ denetimleri uygulayın ve bu bileşeni dışarıya açık olmayan bir arayüzle sınırlayın. Genel öneri

Ek önlemler

  • Foglight sunucularında SYSTEM yetkisiyle beklenmeyen süreç oluşturulması, yeni servis kurulumları veya olağandışı dosya yazma işlemleri için izleme ve uyarı kuralları tanımlayın. Genel öneri
  • Yazılımı ve bağlı veritabanı izleme bileşenlerini en az ayrıcalık ilkesine göre çalıştırın ve gereksiz yönetici yetkilerini kaldırın. Genel öneri
  • Sunucu günlüklerini düzenli olarak inceleyin ve installLicense ile ilgili olağandışı istekleri tespit edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Quest Foglight for Databases 8.2.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.