الإفصاح عن ثغرات متعددة في Quest Foglight for Databases
تم الإفصاح عن ثغرات متعددة في Quest Foglight for Databases، بما في ذلك تصعيد الصلاحيات وتنفيذ التعليمات البرمجية عن بُعد. تم الإبلاغ عن استغلالها.
غرفة أخبار OffSet7 · راجعه محلل من OffSet7 · بمساعدة الذكاء الاصطناعي
ماذا حدث
الإفصاح عن ثغرات متعددة في Quest Foglight for Databases.
المتأثرون
Quest Foglight for Databases.
الاستغلال
تم الإبلاغ عن استغلالها.
ما العمل
لم يتم نشر إرشادات محددة بعد.
تم العثور على ثغرات متعددة في Quest Foglight for Databases، وتم الإفصاح عنها في 3 نوفمبر 2026. تشمل هذه الثغرات نواقل هجوم محلية وعن بُعد، مما قد يؤثر على أمان الأنظمة التي تستخدم هذا البرنامج.
من بين الثغرات التي تم الإفصاح عنها، تتيح ZDI-26-863 للمهاجمين المحليين تصعيد الصلاحيات بسبب مفتاح تشفير مدمج. ثغرة محلية أخرى، ZDI-26-865، تتعلق بتصعيد الصلاحيات من خلال تعيين أذونات غير صحيحة.
تشمل الثغرات عن بُعد ZDI-26-853، التي تتيح للمهاجمين الكشف عن معلومات حساسة مع المصادقة، وZDI-26-866، التي تمكن من تنفيذ التعليمات البرمجية عن بُعد، وتتطلب أيضًا المصادقة. ومن الجدير بالذكر أن ZDI-26-851 تتيح تنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى المصادقة.
تم الإبلاغ عن جميع الثغرات إلى Quest قبل الإفصاح العام عنها. تم الإبلاغ عن استغلال هذه الثغرات، مما يبرز الحاجة إلى أن يكون المستخدمون على دراية بالمخاطر المحتملة.
المصادر
Zerodayinitiative: ZDI-26-863: Quest Foglight for Databases EncryptionUtil Hardcoded Encyption Key Local Privilege Escalation Vulnerability
Zerodayinitiative: ZDI-26-853: Quest Foglight for Databases FileServlet External Control of File Path Information Disclosure Vulnerability
Zerodayinitiative: ZDI-26-866: Quest Foglight for Databases renderTemplateString Server
Zerodayinitiative: ZDI-26-851: Quest Foglight for Databases baseRmiServiceExporter Deserialization of Untrusted Data Remote Code Execution Vulnerability
Zerodayinitiative: ZDI-26-865: Quest Foglight for Databases Incorrect Permission Assignment Local Privilege Escalation Vulnerability
Zerodayinitiative: ZDI-26-861: Quest Foglight for Databases writeTopologySectionToFile External Control of File Path Remote Code Execution Vulnerability