Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-321

CVE-2026-92199

Quest Foglight for Databases EncryptionUtil sabit kodlu şifreleme anahtarı nedeniyle yerel yetki yükseltme

Quest Foglight for Databases

Yüksek 7,8 CVSS 3.0
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
zdi

Yönetici özeti

Bu açık, sisteme daha önce düşük yetkili erişim sağlamış bir saldırganın tam denetim ele geçirmesine yol açabilir. Veritabanı izleme altyapısının ele geçirilmesi, bağlı veritabanlarındaki verilere de erişim riskini artırır. Etkilenen kurulumların öncelikli olarak incelenmesi ve üretici önerilerinin uygulanması önerilir.

ÖzetTürkçe

Quest Foglight for Databases ürününün EncryptionUtil bileşenindeki symmetricDecrypt metodu, sabit kodlanmış (hard-coded) bir kriptografik anahtar kullanmaktadır. Sistemde düşük yetkili koda erişimi olan yerel bir saldırgan bu zafiyeti kullanarak yetkilerini yükseltebilir. Etkilenen sürüm olarak 8.2.0 belirtilmiştir.

Saldırgan ne yapabilir?

Saldırgan, yerel düşük yetkili erişimini SYSTEM yetkisine yükselterek sistem üzerinde keyfi kod çalıştırabilir.

Kaynaktaki açıklama (İngilizce)

Quest Foglight for Databases EncryptionUtil Hardcoded Encyption Key Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Quest Foglight for Databases. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.

The specific flaw exists within the symmetricDecrypt method. The issue results from the use of a hard-coded cryptographic key. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-29967.

Ne yapmalı?

  1. Üretici tarafından sağlanan düzeltme bilgisi bu kayıtta yer almıyor; etkilenen sürüm 8.2.0 olarak belirtildiği için bu sürümü kullanan kurulumları üreticinin güvenlik duyurularından güncel düzeltmeyi kontrol edin ve uygulayın. Genel öneri
  2. Düzeltme yayımlanana kadar sistemde yerel kullanıcı erişimini kısıtlayın ve yalnızca güvenilen hesapların Foglight sunucusuna yerel erişimine izin verin. Genel öneri
  3. Foglight kurulumunun çalıştığı sunucuda yetkisiz yerel oturum ve yetki değişikliği girişimlerini izleyin. Genel öneri

Ek önlemler

  • Sunucuda gereksiz yerel kullanıcı hesaplarını kaldırın ve en az yetki ilkesini uygulayın. Genel öneri
  • Şifreleme için sabit kodlanmış anahtarlar yerine güvenli anahtar yönetimi kullanılıp kullanılmadığını üretici ile birlikte değerlendirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Quest Foglight for Databases 8.2.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.