ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة تنفيذ أوامر عن بُعد عبر اجتياز الدليل في extractAndCreateUploadInfoList لنظام Quest Foglight for Databases. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ شيفرة عشوائية على التثبيتات المتأثرة من Quest Foglight for Databases. تُعد المصادقة مطلوبة لاستغلال هذه الثغرة. يكمن الخلل المحدَّد ضمن دالة extractAndCreateUploadInfoList. تنتج المشكلة عن نقص التحقق السليم من المسار المُقدم من المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ شيفرة في سياق SYSTEM. وكانت تُعرف بـ ZDI-CAN-29039.