ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة تنفيذ أوامر عن بُعد عبر تفويض غير صحيح في ميزة runScript في منتج Quest Foglight for Databases. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ شيفرة عشوائية على النسخ المتأثرة من Quest Foglight for Databases. تتطلب المصادقة لاستغلال هذه الثغرة. يكمن الخلل المحدد داخل دالة runScript. تنتج المشكلة عن وجود تفويض غير صحيح قبل السماح بالوصول إلى الوظيفة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ شيفرة بصلاحيات SYSTEM. كانت برمز ZDI-CAN-29192.