Quest Foglight for Databases FileServlet External Control of File Path Information Disclosure Vulnerability

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Quest Foglight for Databases FileServlet External Control of File Path Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of Quest Foglight for Databases. Authentication is required to exploit this vulnerability.

The specific flaw exists within the FileServlet class. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to disclose information in the context of SYSTEM. Was ZDI-CAN-29216.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• zerodayinitiative.com/advisories/ZDI-26-853 Diğer

Kayıt geçmişi

1. 4 Kas 2026 02:50Yayımlandı

İlgili açıklar

• 7,2 CVE-2026-92196Quest Foglight for Databases renderTemplateString işlevinde sunucu taraflı şablon enjeksiyonu
• 7,8 CVE-2026-92200Quest Foglight for Databases'de hatalı izin ataması: yerel yetki yükseltme
• 8,2 CVE-2026-92198Quest Foglight for Databases getSource XXE bilgi ifşası zafiyeti
• 7,8 CVE-2026-92199Quest Foglight for Databases EncryptionUtil sabit kodlu şifreleme anahtarı nedeniyle yerel yetki yükseltme
• 7,2 CVE-2026-92185Quest Foglight for Databases AbstractParser XML dış varlık işleme bilgi ifşası açığı
• 9,8 CVE-2026-92189Quest Foglight for Databases writeTopologySectionToFile dosya yolu denetimi uzaktan kod çalıştırma açığı