Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-732

CVE-2026-92200

Quest Foglight for Databases'de hatalı izin ataması: yerel yetki yükseltme

Quest Foglight for Databases

Yüksek 7,8 CVSS 3.0
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
zdi

Yönetici özeti

Bu açık, sisteme yerel erişimi olan bir kişinin sistemdeki en yüksek yetkiyi ele geçirmesine olanak tanır. Saldırı için önce sistemde bir miktar erişim gerektiği için risk sınırlıdır, ancak veritabanı izleme sunucularında öncelikli olarak giderilmelidir.

ÖzetTürkçe

Quest Foglight for Databases ürününün 8.2.0 sürümünde, kurulum programının kullandığı bir klasörde izinler hatalı ayarlanmıştır. Sistemde düşük yetkili kod çalıştırabilen bir saldırgan bu açığı kullanarak yetkisini yükseltebilir. Etkilenen kurulumlar bu sürümü kullanan sistemlerdir.

Saldırgan ne yapabilir?

Saldırgan, yerel düşük yetkili erişimini SYSTEM yetkisine yükselterek sistem üzerinde keyfi kod çalıştırabilir ve sistemin tam kontrolünü ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

Quest Foglight for Databases Incorrect Permission Assignment Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Quest Foglight for Databases. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.

The specific flaw exists within the product installer. The issue results from incorrect permissions on a folder used by the product. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-31118.

Ne yapmalı?

  1. Bu kayıtta üreticinin düzeltilmiş sürüm veya çözüm bilgisi yer almıyor. Quest'in resmi destek ve güvenlik duyuruları üzerinden güncel düzeltmeyi kontrol edin ve uygulayın. Genel öneri
  2. Düzeltme yayımlanana kadar, Foglight for Databases kurulumunu yalnızca yetkili yöneticilerin çalıştırabildiği güvenli sunucularda tutun. Genel öneri
  3. Kurulum programının kullandığı klasörlerin izinlerini elle inceleyin ve düşük yetkili kullanıcıların yazma, değiştirme veya silme hakkı olmadığından emin olun. Genel öneri
  4. Sunucuda yerel oturum açabilen hesapları gözden geçirin ve gereksiz hesapları kaldırın ya da yetkilerini azaltın. Genel öneri

Ek önlemler

  • Yetkisiz yerel oturum ve yetki değişikliği denemelerini izlemek için sistem günlüklerini ve güvenlik olaylarını düzenli olarak inceleyin. Genel öneri
  • Veritabanı izleme sunucularını ağ ve yerel erişim açısından sınırlandırarak yalnızca gerekli yöneticilerin erişebildiği bir ortamda çalıştırın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Quest Foglight for Databases 8.2.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.