ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة تنفيذ أوامر عن بُعد عبر حقن قوالب من جهة الخادم في ميزة renderTemplateString في منتج Quest Foglight for Databases. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ شيفرة عشوائية على النسخ المتأثرة من Quest Foglight for Databases. تتطلب المصادقة لاستغلال هذه الثغرة. يكمن الخلل المحدد داخل طريقة renderTemplateString. تنتج المشكلة عن نقص التحقق السليم من سلسلة الحروف التي يقدمها المستخدم قبل معالجتها باستخدام محرك القوالب. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ شيفرة بصلاحيات SYSTEM. كانت برمز ZDI-CAN-29889.