Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-22

CVE-2026-92195

Quest Foglight for Databases loadEvolveLicense dizin geçişi (path traversal) zafiyeti

Quest Foglight for Databases

Yüksek 8,8 CVSS 3.0
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
zdi

Yönetici özeti

Veritabanı izleme altyapınızda kullanılan bu yazılımda, kimliği doğrulanmış bir kullanıcının sunucuda tam yetkiyle komut çalıştırmasına olanak tanıyan ciddi bir açıklık bulunmaktadır. Bu durum, izleme sistemine bağlı veritabanlarınızın ve bağlı verilerinizin ele geçirilmesi riskini doğurur. Etkilenen kurulumların öncelikli olarak incelenmesi ve üretici güncellemesinin hızla uygulanması önerilir.

ÖzetTürkçe

Quest Foglight for Databases ürününde loadEvolveLicense betiğinde, kullanıcıdan alınan yolun doğrulanmadan dosya işlemlerinde kullanılmasından kaynaklanan bir dizin geçişi (path traversal) zafiyeti tespit edilmiştir. Zafiyet, sürüm 8.2.0 olarak listelenen Quest Foglight for Databases kurulumlarını etkilemektedir. Sömürü için kimlik doğrulaması gerekmektedir.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, etkilenen sistemde SYSTEM yetkisiyle keyfi kod çalıştırabilir ve sistemi tamamen ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

Quest Foglight for Databases loadEvolveLicense Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is required to exploit this vulnerability.

The specific flaw exists within the loadEvolveLicense script. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-29232.

Ne yapmalı?

  1. Üreticinin yayımladığı düzeltme için Quest Foglight for Databases ürününü etkilenmeyen bir sürüme (8.2.0 sonrası) yükseltin. Açıklık, 8.2.0 sürümünü etkilemektedir. Genel öneri
  2. Yükseltme yapılana kadar Foglight sunucusuna erişimi yalnızca güvenilen yönetici ağlarıyla sınırlandırın ve kimlik doğrulaması yapılmamış erişimi engelleyin. Genel öneri
  3. Kullanılan hesapların parolalarını gözden geçirin ve kullanılmayan veya gereğinden fazla yetkiye sahip hesapları devre dışı bırakın. Genel öneri

Ek önlemler

  • Foglight sunucusunda olağandışı dosya oluşturma, değiştirme veya beklenmeyen süreç başlatma olaylarını izleyin. Genel öneri
  • Yönetim arayüzüne yapılan giriş denemelerini ve kimlik doğrulama hatalarını düzenli olarak kayıt altına alıp inceleyin. Genel öneri
  • Foglight sunucusunu, yalnızca gerekli olan veritabanı bağlantılarına izin verecek şekilde ağ segmentasyonu ile koruyun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Quest Foglight for Databases 8.2.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.