CVE-2026-22306 in OZOLS情報

要約

〜によって VulDB • 2026年08月19日

Ozols Grupa OZOLS の Windows 版における、整合性チェックなしでのコードのダウンロード、信頼できない制御領域からの機能の組み込み、および機密情報の平文送信という脆弱性は、放棄された自動更新ドメインに起因します。影響を受けるコンポーネントは以下の通りです:自動更新チャネル - OzolsSQL クライアントの更新パス、<db>_update SQL Server Agent ジョブ (@subsystem = N'ActiveScripting')、および serv_update.vbs。

本問題は OZOLS に影響を与えます:バージョン 1.1.1233 より前のすべてのバージョン。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

責任者

ENISA

予約する

2026年01月07日

モデレーション

承諾済み

エントリ

VDB-393335

EPSS

0.00154

アクティビティ

低い

ソース

Might our Artificial Intelligence support you?

Check our Alexa App!