مستغلة: 178
الأحدثCVE-2026-121598 — ثغرة ذاكرة في TOTOLINK A950RG
VulnFeed.org
AREN
9.8
CVE-2026-92188RCEتحقق من التصحيح

ثغرة تنفيذ أوامر عن بُعد بسبب غياب المصادقة في ForgeMBeanServerSupport لنظام Quest Foglight for Databases

Quest Foglight for Databasesقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرة تنفيذ أوامر عن بُعد بسبب غياب المصادقة في ForgeMBeanServerSupport لنظام Quest Foglight for Databases. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ شيفرة عشوائية على التثبيتات المتأثرة من Quest Foglight for Databases. لا تُعد المصادقة مطلوبة لاستغلال هذه الثغرة. يكمن الخلل المحدَّد ضمن وحدة ForgeMBeanServerSupport. تنتج المشكلة عن غياب المصادقة قبل السماح بالوصول إلى الوظائف. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ شيفرة في سياق SYSTEM. وكانت تُعرف بـ ZDI-CAN-29168.

المعالجة

المراجع

Esc