ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة تنفيذ أوامر عن بُعد عبر إلغاء تسلسل بيانات غير موثوقة في baseRmiServiceExporter لنظام Quest Foglight for Databases. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ شيفرة عشوائية على التثبيتات المتأثرة من Quest Foglight for Databases. لا تُعد المصادقة مطلوبة لاستغلال هذه الثغرة. يكمن الخلل المحدَّد ضمن تكوين عنصر baseRmiServiceExporter. تنتج المشكلة عن نقص التحقق السليم من البيانات المُقدمة من المستخدم قبل إلغاء تسلسلها. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ شيفرة في سياق SYSTEM. وكانت تُعرف بـ ZDI-CAN-29170.