Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-22

CVE-2026-92197

Quest Foglight for Databases unzipFile yöntemi dizin geçişi (path traversal) ile uzaktan kod çalıştırma

Quest Foglight for Databases

Yüksek 8,8 CVSS 3.0
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
zdi

Yönetici özeti

Bu açık, izleme yazılımının bulunduğu sunucuların tam yetkiyle ele geçirilmesine yol açabilir. Saldırganın önce sisteme giriş yapabilmesi gerektiğinden risk biraz azalsa da, etkisi yüksek olduğu için öncelikli olarak ele alınmalıdır.

ÖzetTürkçe

Quest Foglight for Databases ürününde unzipFile yönteminde, kullanıcıdan alınan yolun doğrulanmadan dosya işlemlerinde kullanılmasından kaynaklanan bir dizin geçişi (CWE-22) açığı bulunmaktadır. Sürüm 8.2.0 etkilenmektedir. Saldırganın sisteme kimlik doğrulaması yapmış olması gerekir.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, etkilenen sistemde SYSTEM yetkisiyle keyfi kod çalıştırabilir. Bu da sunucunun tamamen ele geçirilmesi ve izleme verilerine erişim anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

Quest Foglight for Databases unzipFile Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is required to exploit this vulnerability.

The specific flaw exists within the unzipFile method. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-29901.

Ne yapmalı?

  1. Etkilenen Quest Foglight for Databases sürümünü (8.2.0) satıcının önerdiği düzeltilmiş sürüme güncelleyin. Satıcının güvenlik bültenini ve güncelleme notlarını kontrol edin. Genel öneri
  2. Güncelleme uygulanana kadar, izleme sunucusuna erişimi yalnızca yetkili yöneticilerle sınırlandırın ve gereksiz kullanıcı hesaplarını devre dışı bırakın. Genel öneri
  3. Güncelleme sonrası sürümü doğrulayın ve sunucuda beklenmeyen dosya oluşturma veya yeni yürütülebilir dosya olup olmadığını kontrol edin. Genel öneri

Ek önlemler

  • İzleme sunucusunu kurumsal ağın dışına açmayın ve yönetim arayüzüne erişimi ağ bazında kısıtlayın. Genel öneri
  • Kimlik doğrulama günlüklerini ve sunucuda SYSTEM yetkisiyle başlatılan beklenmeyen süreçleri izleyin. Genel öneri
  • Hizmet hesaplarında ve yönetici kullanıcılarında güçlü parolalar ve çok faktörlü kimlik doğrulama kullanın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Quest Foglight for Databases 8.2.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.