Foglight For Databases
関連 16slug: foglight-for-databases
このタグの解説はまだありません。
Foglight For Databases に関連する脆弱性 16
- 重大 9.8 解説あり Foglight for Databasesで遠隔コード実行の脆弱性 Quest Foglight for Databasesに、認証なしで外部から任意のコードを実行されるおそれのある脆弱性が公表されました。データベース監視に使っている組織は、ベンダーの告知で影響版と修正版を確認し、管理サーバーへの接続元を絞ってください。 CVE-2026-92190
- 高 8.8 Quest Foglight for Databasesに認証後のリモートコード実行の脆弱性、CVSS 8.8 Quest Foglight for Databasesに、ファイル操作時のパス検証が不十分なことによるディレクトリトラバーサルの脆弱性が見つかりました。認証を経たリモートの攻撃者が、SYSTEM権限でコードを実行できるおそれがあります。修正版の情報は公開されていないため、最新の情報を確認してください。 CVE-2026-92187
- 中 6.5 Quest Foglight for Databases FileServlet External Control of File Path Information Disclosure... CVE-2026-92193
- 重大 9.8 解説あり Foglight for Databasesに脆弱性3件、修正版あり Quest Foglight for Databasesに、認証なしでSYSTEM権限のコード実行に至る脆弱性が3件公表されました。データベース監視にこの製品を使う組織は、版を確認してFoglight 8.3への更新を進めてください。 CVE-2026-92188
- 高 8.8 Quest Foglight for Databasesに遠隔からプログラムを実行される脆弱性 Quest Foglight for DatabasesのinstallLicense機能に、パス検証の不備による脆弱性が見つかりました。認証を経た攻撃者が遠隔から任意のコードを実行でき、SYSTEM権限で動作します。CVSSの基本値は8.8です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-92192
- 高 8.8 Quest Foglight for Databasesに認証後の遠隔コード実行の脆弱性 Quest Foglight for DatabasesのloadEvolveLicenseスクリプトに、パス検証の不備によるディレクトリトラバーサルの脆弱性が見つかりました。認証を得た攻撃者が、SYSTEM権限でコードを実行できるおそれがあります。影響を受ける版と修正版は公表されていないため、最新の情報を確認してください。 CVE-2026-92195
- 高 8.8 Quest Foglight for Databasesに遠隔からコードを実行される脆弱性 Quest Foglight for Databasesに、パス・トラバーサルの脆弱性が見つかりました。認証を経たリモートの攻撃者が、SYSTEM権限でコードを実行できるおそれがあります。CVSSは8.8です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-92194
- 高 8.8 Quest Foglight for Databasesに認証後のリモートコード実行の脆弱性 Quest Foglight for Databasesに、ファイル操作時にパスの検証が不十分な脆弱性（CVE-2026-92186）があります。認証を済ませた攻撃者が、遠隔からSYSTEM権限でプログラムを実行できるおそれがあります。対象の版と修正版は公表されていないため、最新の情報を確認してください。 CVE-2026-92186
- 高 8.8 Quest Foglight for Databasesに認証後の遠隔コード実行の脆弱性 Quest Foglight for DatabasesのrunScript機能に認可の不備があり、認証を経た攻撃者が遠隔から任意のコードをSYSTEM権限で実行できるおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。影響を受ける版と修正版は公表されていないため、最新の情報を確認してください。 CVE-2026-92191
- 高 8.8 Quest Foglight for Databasesに認証が必要な遠隔からのコード実行の脆弱性 Quest Foglight for DatabasesのunzipFile処理に、パスの検証不備による遠隔からのコード実行の脆弱性が見つかりました。攻撃には認証が必要で、SYSTEM権限でコードが実行されるおそれがあります。CVSS v3.xの基本値は8.8で、対象の版や修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-92197
- 重大 9.8 解説あり Foglight for Databasesに認証不要のRCE脆弱性 Quest Foglight for Databasesに、認証なしで遠隔からコードを実行されるおそれのある脆弱性が公表されました。Foglightサーバーを運用する組織は、版と修正版の有無を告知で確認し、到達できるネットワークを絞ってください。 CVE-2026-92189
- 高 7.2 Quest Foglight for Databasesで認証なしに情報が漏えいする脆弱性 Quest Foglight for Databasesに、XML外部エンティティ参照の制限が不十分な脆弱性（CVE-2026-92185）が見つかりました。認証なしで遠隔から、SYSTEM権限の文脈で情報を読み取られるおそれがあります。CVSSは7.2で、修正版の有無については最新の情報を確認してください。 CVE-2026-92185
- 高 7.8 Quest Foglight for Databasesに権限を昇格される脆弱性 固定の暗号鍵が使われる Quest Foglight for Databasesに、暗号化に固定の鍵が使われている脆弱性が見つかりました。ローカルで低権限のコードを実行できる攻撃者が、SYSTEM権限で任意のコードを実行できるおそれがあります。CVSSは7.8で、修正版の有無については、最新の情報を確認してください。 CVE-2026-92199
- 高 8.2 Quest Foglight for Databasesに認証不要で情報が漏えいする脆弱性 Quest Foglight for Databasesのgetsourceメソッドに、XML外部実体参照(XXE)の不適切な制限に起因する脆弱性が見つかりました。認証なしで遠隔から細工したXMLを送られると、サーバー側から任意のURIへのリクエストが発生し、内容が漏えいするおそれがあります。CVSSは8.2です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-92198
- 高 7.8 Quest Foglight for Databasesに権限の設定不備による権限昇格の脆弱性 ローカルの攻撃者が、インストーラーが使うフォルダーの権限の設定不備を悪用して権限を昇格し、SYSTEM権限でコードを実行できるおそれがあります。攻撃には、まず対象システムで低い権限のコードを実行できる必要があります。CVSSは7.8で、影響を受ける版と修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-92200
- 高 7.2 Quest Foglight for Databasesに認証済みの攻撃者がSYSTEM権限でコードを実行できる脆弱性 Quest Foglight for Databasesのテンプレート処理に入力検証の不備があり、認証を経た攻撃者が遠隔からSYSTEM権限でコードを実行できる脆弱性です。CVSSのスコアは7.2で、重要度は高とされています。影響を受ける版や修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-92196