Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-1336

CVE-2026-92196

Quest Foglight for Databases renderTemplateString işlevinde sunucu taraflı şablon enjeksiyonu

Quest Foglight for Databases

Yüksek 7,2 CVSS 3.0
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
zdi

Yönetici özeti

Bu açık, izleme altyapınızın bulunduğu sunucuların tamamen ele geçirilmesine yol açabilecek ciddi bir risk taşıyor. Saldırının gerçekleşmesi için bir kullanıcı hesabına erişim gerekiyor, bu nedenle hesap güvenliğiniz de bu riski etkiliyor. Etkilenen sürümü kullanıyorsanız öncelikli olarak güncelleme planlamanız önerilir.

ÖzetTürkçe

Quest Foglight for Databases ürünündeki renderTemplateString yönteminde, kullanıcı tarafından sağlanan dizgi şablon motoruna iletilmeden önce yeterince doğrulanmıyor. Kimliği doğrulanmış bir saldırgan bu açığı kullanarak sunucuda SYSTEM bağlamında keyfi kod çalıştırabilir. Etkilenen sürüm olarak 8.2.0 belirtilmiştir.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, hedef sistemde SYSTEM yetkisiyle uzaktan kod çalıştırabilir; bu da sunucunun tamamen ele geçirilmesi, veri hırsızlığı veya değiştirilmesi anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

Quest Foglight for Databases renderTemplateString Server-Side Template Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is required to exploit this vulnerability.

The specific flaw exists within the renderTemplateString method. The issue results from the lack of proper validation of a user-supplied string before processing it with the template engine. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-29889.

Ne yapmalı?

  1. Etkilenen Quest Foglight for Databases sürümünü (8.2.0) kullanıyorsanız, üreticinin yayımladığı düzeltilmiş sürüme güncelleyin. Genel öneri
  2. Güncelleme uygulanana kadar Foglight for Databases arayüzüne erişimi yalnızca güvenilir yöneticilerle sınırlandırın ve ağ erişimini kısıtlayın. Genel öneri
  3. Kullanılmayan kullanıcı hesaplarını devre dışı bırakın ve yetkili hesaplar için güçlü, benzersiz parolalar kullanın. Genel öneri

Ek önlemler

  • Foglight sunucusunun işletim sistemi ve uygulama günlüklerini olağandışı kod çalıştırma veya beklenmeyen süreç oluşturma olayları açısından izleyin. Genel öneri
  • Sunucuya yalnızca gerekli ağ portlarından erişime izin verin ve yönetim arayüzünü internete açık bırakmaktan kaçının. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Quest Foglight for Databases 8.2.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.