ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة تنفيذ أوامر عن بُعد عبر التحكم الخارجي بمسار الملفات في ميزة writeTopologySectionToFile في منتج Quest Foglight for Databases. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ شيفرة عشوائية على النسخ المتأثرة من Quest Foglight for Databases. لا تُشترط المصادقة لاستغلال هذه الثغرة. يكمن الخلل المحدد داخل طريقة writeTopologySectionToFile. تنتج المشكلة عن نقص التحقق السليم من المسار الذي يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ شيفرة بصلاحيات SYSTEM. كانت برمز ZDI-CAN-29169.