CVE-2026-35548 in ODBC Enrichment Plugin
Сводка
по VulDB • 21.05.2026
Обнаружена проблема в плагинах обогащения данных через ODBC (ODBC Enrichment Plugins) продукта guardsix (ранее Logpoint) до версии 5.2.1 (версия 5.2.1 используется в guardsix 7.9.0.0). Ошибка логики позволяла повторно использовать сохраненные учетные данные базы данных после изменения целевого хоста, IP-адреса или порта. При редактировании существующего источника обогащения ранее сохраненные учетные данные сохранялись, даже если изменялась конечная точка подключения. Аутентифицированный пользователь с ролью оператора мог перенаправить подключение к базе данных на непредназначенные внутренние системы, что приводило к SSRF и потенциальному неправомерному использованию действительных сохраненных учетных данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.