ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة كشف المعلومات عبر معالجة الكيانات الخارجية لملفات XML في ميزة getSource في منتج Quest Foglight for Databases. تسمح هذه الثغرة للمهاجمين عن بُعد بدء طلبات عشوائية من جهة الخادم على النسخ المتأثرة من Quest Foglight for Databases. لا تُشترط المصادقة لاستغلال هذه الثغرة. يكمن الخلل المحدد داخل طريقة getSource. بسبب القيود غير السليمة لمراجع الكيانات الخارجية لملفات XML (XXE)، يتسبب مستند مصمم خصيصاً يحدد عنوان URI في قيام محلل XML بالوصول إلى عنوان URI وتضمين المحتويات مرة أخرى في مستند XML لمزيد من المعالجة. يمكن للمهاجم استغلال هذه الثغرة لكشف معلومات في سياق التطبيق. كانت برمز ZDI-CAN-29934.