CVSS 9.0 以上
CVE-2026-92190
要約
Quest Foglight for Databasesのbean「baseRmiServiceExporter」の設定に不具合があり、信頼できないデータのデシリアライズによるリモートコード実行の脆弱性が存在する。ユーザーが与えたデータを逆シリアル化する前に適切な検証を行っていないことが原因で、認証なしのリモートの攻撃者が任意のコードを実行できる。この脆弱性を利用すると、SYSTEM権限でコードを実行できる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Quest Foglight for DatabasesbaseRmiServiceExporter
このタグの新着を RSS で受け取る: Quest Foglight for Databases / baseRmiServiceExporter(使い方)
判定の理由
- CVSS 9.0 以上