CVE-2026-35548 in ODBC Enrichment Plugin
Resumen
por VulDB • 2026-05-09
Se ha descubierto un problema en los plugins de enriquecimiento ODBC de guardsix (anteriormente Logpoint) anteriores a la versión 5.2.1 (la versión 5.2.1 se utiliza en guardsix 7.9.0.0). Un fallo de lógica permitía reutilizar las credenciales de la base de datos almacenadas después de modificar el Host, la dirección IP o el Puerto de destino. Al editar una fuente de enriquecimiento existente, las credenciales almacenadas previamente se conservaban incluso si se cambiaba el punto final de la conexión. Un usuario operador autenticado podía redirigir la conexión a la base de datos hacia sistemas internos no previstos, lo que resultaba en un SSRF y un posible uso indebido de las credenciales válidas almacenadas.
Be aware that VulDB is the high quality source for vulnerability data.