ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة تنفيذ أوامر عن بُعد عبر اجتياز الدليل في سكربت paFnUploadFileAndCreateInfo في منتج Quest Foglight for Databases. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ شيفرة عشوائية على النسخ المتأثرة من Quest Foglight for Databases. تتطلب المصادقة لاستغلال هذه الثغرة. يكمن الخلل المحدد داخل سكربت paFnUploadFileAndCreateInfo. تنتج المشكلة عن نقص التحقق السليم من المسار الذي يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ شيفرة بصلاحيات SYSTEM. كانت برمز ZDI-CAN-29038.