Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-22

CVE-2026-92194

Quest Foglight for Databases loadManageServerLicense yol geçişi üzerinden uzaktan kod çalıştırma

Quest Foglight for Databases

Yüksek 8,8 CVSS 3.0
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
zdi

Yönetici özeti

Bu açık, veritabanı izleme altyapınızın tamamen ele geçirilmesine neden olabilir ve bu durum veritabanlarınızdaki hassas bilgiler için ciddi bir risk oluşturur. Etkilenen sürümü kullanıyorsanız öncelikli olarak güncelleme yapılmalıdır.

ÖzetTürkçe

Quest Foglight for Databases ürününde loadManageServerLicense betiği, kullanıcıdan alınan yolu dosya işlemlerinde kullanmadan önce yeterince doğrulamamaktadır. Bu nedenle dizin geçişi (path traversal) açığı oluşmaktadır. Sürüm 8.2.0 etkilenmektedir.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapmış bir saldırgan, etkilenen sistemde SYSTEM bağlamında keyfi kod çalıştırabilir. Bu da sunucunun tamamen ele geçirilmesine ve veritabanı izleme verilerinin açığa çıkmasına veya değiştirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Quest Foglight for Databases loadManageServerLicense Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is required to exploit this vulnerability.

The specific flaw exists within the loadManageServerLicense script. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-29231.

Ne yapmalı?

  1. Quest Foglight for Databases ürününü, etkilenen 8.2.0 sürümünden daha yeni ve düzeltilmiş bir sürüme güncelleyin. Güncel sürüm bilgisi için satıcının resmi duyurularını kontrol edin. Genel öneri
  2. Güncelleme yapılana kadar, Foglight sunucusuna erişebilen hesap sayısını azaltın ve kimlik doğrulaması gerektiren erişimi yalnızca güvenilen yöneticilerle sınırlandırın. Genel öneri
  3. Foglight sunucusuna ağ erişimini güvenlik duvarı kurallarıyla yalnızca gerekli istemcilerle kısıtlayın. Genel öneri

Ek önlemler

  • Foglight sunucusunda beklenmedik yeni dosya oluşumu, sıra dışı süreç başlatma veya SYSTEM hesabıyla yapılan şüpheli işlemleri izleyin. Genel öneri
  • Foglight hizmet hesaplarının parolalarını güçlü tutun ve düzenli olarak değiştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Quest Foglight for Databases 8.2.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.