Quest - CVE-2026-92190
Date de publication :
Il s’agit d’une vulnérabilité dans la configuration du bean baseRmiServiceExporter de Foglight for Databases.
Foglight for Databases est une solution de supervision de la performance des bases de données. Elle permet de surveiller depuis une console unique des bases hétérogènes, locales ou dans le cloud, et d’analyser les problèmes de performance.
Ce composant désérialise des données fournies par l’utilisateur. Ces données ne sont pas validées avant leur désérialisation. L’attaque est possible à distance et ne nécessite aucune authentification. Le code injecté s’exécute dans le contexte du compte SYSTEM.
Elle permet une exécution de code arbitraire à distance avec les privilèges SYSTEM sur l’installation concernée.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-502 : Deserialization of Untrusted Data
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Foglight for Databases versions antérieures à 8.3. Seule la version 8.2.0 est listée explicitement comme affectée.