Podatności Quest Foglight for Databases

Podatność nieprawidłowego przypisania uprawnień w Quest Foglight for Databases umożliwia lokalną eskalację uprawnień. Problem występuje w instalatorze produktu i wynika z nieprawidłowych uprawnień do folderu używanego przez produkt.

W Quest Foglight for Databases w metodzie symmetricDecrypt użyto zaszyfrowanego na stałe klucza kryptograficznego. Atakujący z możliwością uruchomienia kodu z niskimi uprawnieniami może wykorzystać tę lukę do eskalacji uprawnień i wykonania dowolnego kodu w kontekście SYSTEM.

W metodzie getSource w Quest Foglight for Databases występuje niewłaściwe ograniczenie odwołań XML External Entity (XXE). Nieuwierzytelniony zdalny atakujący może wymusić na parserze XML dostęp do wskazanego URI i ujawnić informacje w kontekście aplikacji.

W metodzie unzipFile w Quest Foglight for Databases brakuje właściwej walidacji ścieżki podanej przez użytkownika, co umożliwia directory traversal. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście SYSTEM.

W metodzie renderTemplateString w Quest Foglight for Databases brakuje właściwej walidacji ciągu znaków podanego przez użytkownika przed przetworzeniem go przez silnik szablonów, co prowadzi do server-side template injection. Uwierzytelniony zdalny atakujący może wykonać dowolny kod w kontekście SYSTEM.

W skrypcie loadEvolveLicense w Quest Foglight for Databases brakuje właściwej walidacji ścieżki podanej przez użytkownika, co umożliwia directory traversal. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście SYSTEM.

W skrypcie loadManageServerLicense w Quest Foglight for Databases brakuje właściwej walidacji ścieżki podanej przez użytkownika, co umożliwia directory traversal. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście SYSTEM.

Podatność w klasie FileServlet w Quest Foglight for Databases pozwala uwierzytelnionemu zdalnemu atakującemu ujawnić poufne informacje. Problem wynika z braku właściwej walidacji ścieżki dostarczonej przez użytkownika przed użyciem jej w operacjach na plikach.

W skrypcie installLicense w Quest Foglight for Databases brakuje właściwej walidacji ścieżki podanej przez użytkownika, co umożliwia directory traversal. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście SYSTEM.

W funkcji runScript w Quest Foglight for Databases występuje nieprawidłowa autoryzacja przed udostępnieniem funkcjonalności. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście SYSTEM.

W metodzie extractAndCreateUploadInfoList w Quest Foglight for Databases brakuje właściwej walidacji ścieżki podanej przez użytkownika, co umożliwia directory traversal. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście SYSTEM.

W skrypcie paFnUploadFileAndCreateInfo w Quest Foglight for Databases brakuje właściwej walidacji ścieżki podanej przez użytkownika, co umożliwia directory traversal. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście SYSTEM.

Podatność XXE (XML External Entity) w klasie AbstractParser w Quest Foglight for Databases pozwala nieuwierzytelnionemu zdalnemu atakującemu na ujawnienie poufnych informacji. Złośliwy dokument XML może odwołać się do zewnętrznego URI, którego zawartość zostaje wbudowana w dokument i przetworzona.

W Quest Foglight for Databases występuje luka w mechanizmie deserializacji niezaufanych danych w komponencie baseRmiServiceExporter. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod w kontekście konta SYSTEM.

W Quest Foglight for Databases metoda writeTopologySectionToFile nie waliduje ścieżki dostarczonej przez użytkownika przed użyciem jej w operacjach na plikach. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod w kontekście konta SYSTEM.

Moduł ForgeMBeanServerSupport w Quest Foglight for Databases nie wymaga uwierzytelnienia przed udostępnieniem funkcjonalności. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod w kontekście konta SYSTEM.