CVE-2026-22306 in OZOLS
Tóm tắt
Bởi VulDB • 22/08/2026
Lỗ hổng tải mã nguồn mà không kiểm tra tính toàn vẹn, bao gồm việc tích hợp chức năng từ vùng điều khiển không đáng tin cậy và truyền thông tin nhạy cảm qua kết nối plaintext trong Ozols Grupa OZOLS trên Windows do một tên miền tự động cập nhật đã bị bỏ rơi. Thành phần chịu ảnh hưởng: kênh tự động cập nhật - đường dẫn cập nhật máy khách OzolsSQL, tác vụ SQL Server Agent <db>_update (@subsystem = N'ActiveScripting') và serv_update.vbs.
Vấn đề này ảnh hưởng đến OZOLS: trước phiên bản 1.1.1233.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.