CVE-2026-22306 in OZOLS
要約
〜によって VulDB • 2026年08月19日
Ozols Grupa OZOLS の Windows 版における、整合性チェックなしでのコードのダウンロード、信頼できない制御領域からの機能の組み込み、および機密情報の平文送信という脆弱性は、放棄された自動更新ドメインに起因します。影響を受けるコンポーネントは以下の通りです:自動更新チャネル - OzolsSQL クライアントの更新パス、<db>_update SQL Server Agent ジョブ (@subsystem = N'ActiveScripting')、および serv_update.vbs。
本問題は OZOLS に影響を与えます:バージョン 1.1.1233 より前のすべてのバージョン。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.