Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-611

CVE-2026-92198

Quest Foglight for Databases getSource XXE bilgi ifşası zafiyeti

Quest Foglight for Databases

Yüksek 8,2 CVSS 3.0
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
zdi

Yönetici özeti

Bu zafiyet, veritabanı izleme altyapınızdaki hassas bilgilerin kimlik doğrulaması olmadan dışarıya sızmasına yol açabilir. Etkilenen sürümü kullanan kuruluşların bu güvenlik açığını öncelikli olarak ele alması önerilir.

ÖzetTürkçe

Quest Foglight for Databases ürününün getSource metodunda, XML dış varlık (XXE) referanslarının yeterince kısıtlanmaması nedeniyle bir zafiyet bulunmaktadır. Hazırlanmış bir XML belgesi, XML ayrıştırıcısının belirtilen URI'ye erişip içeriği belgeye gömmesine yol açabilmektedir. Zafiyet, 8.2.0 sürümünü etkilemektedir.

Saldırgan ne yapabilir?

Kimlik doğrulaması gerektirmeyen bir saldırgan, sunucu tarafında isteklere yol açabilir ve uygulama bağlamında hassas bilgilerin ifşa edilmesini sağlayabilir.

Kaynaktaki açıklama (İngilizce)

Quest Foglight for Databases getSource XML External Entity Processing Information Disclosure Vulnerability. This vulnerability allows remote attackers to initiate arbitrary server-side requests on affected installations of Quest Foglight for Databases. Authentication is not required to exploit this vulnerability.

The specific flaw exists within the getSource method. Due to the improper restriction of XML External Entity (XXE) references, a crafted document specifying a URI causes the XML parser to access the URI and embed the contents back into the XML document for further processing. An attacker can leverage this vulnerability to disclose information in the context of the application. Was ZDI-CAN-29934.

Ne yapmalı?

  1. Etkilenen Quest Foglight for Databases kurulumlarını, satıcının belirttiği düzeltilmiş sürüme güncelleyin. Genel öneri
  2. Güncelleme yapılana kadar, Foglight for Databases sunucusunun erişilebilir olduğu ağ erişimini yalnızca güvenilir kaynaklarla sınırlandırın. Genel öneri
  3. Ürünü dış ağlara açık bırakmayın ve sistem günlüklerinde dış kaynaklara yönelik beklenmeyen sunucu tarafı istek kayıtlarını kontrol edin. Genel öneri

Ek önlemler

  • Veritabanı izleme sunucularını genel internetten doğrudan erişilebilir olmayacak şekilde ağ segmentasyonu ile koruyun. Genel öneri
  • Sunucunun dış ağlara giden beklenmeyen bağlantılarını izlemek ve gerektiğinde çıkış filtrelemesi uygulamak için güvenlik duvarı kurallarını gözden geçirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Quest Foglight for Databases 8.2.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.