CVE-2026-35548 in ODBC Enrichment Plugin
Sumário
de VulDB • 21/05/2026
Foi identificada uma vulnerabilidade nos plugins de Enriquecimento ODBC do guardsix (anteriormente Logpoint) anteriores à versão 5.2.1 (a versão 5.2.1 é utilizada no guardsix 7.9.0.0). Uma falha de lógica permitia que credenciais de banco de dados armazenadas fossem reutilizadas após a modificação do Host, endereço IP ou Porta de destino. Ao editar uma Fonte de Enriquecimento existente, as credenciais anteriormente armazenadas eram mantidas, mesmo que o ponto de extremidade da conexão fosse alterado. Um usuário Operador autenticado poderia redirecionar a conexão ao banco de dados para sistemas internos não pretendidos, resultando em SSRF e potencial uso indevido de credenciais armazenadas válidas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.