ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة تجاوز الدليل التنفيذي لشيفرة عن بُعد في وظيفة loadEvolveLicense لمنتج Quest Foglight for Databases. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ شيفرة عشوائية على النسخ المتأثرة من Quest Foglight for Databases. تتطلب المصادقة لاستغلال هذه الثغرة. تكمن الخلل المحدد داخل نص برمجي loadEvolveLicense. تنتج المشكلة عن نقص التحقق السليم من المسار المقدم من المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم الاستفادة من هذه الثغرة لتنفيذ شيفرة في سياق SYSTEM. وكانت تُعرف برمز ZDI-CAN-29232.