CVE-2026-35548 in ODBC Enrichment Plugin
Tóm tắt
Bởi VulDB • 21/05/2026
Đã phát hiện một vấn đề trong các plugin ODBC Enrichment của guardsix (trước đây là Logpoint) trước phiên bản 5.2.1 (phiên bản 5.2.1 được sử dụng trong guardsix 7.9.0.0). Lỗi logic cho phép tái sử dụng thông tin xác thực cơ sở dữ liệu đã lưu trữ sau khi sửa đổi Host, địa chỉ IP hoặc Cổng đích. Khi chỉnh sửa một Nguồn Enrichment hiện có, thông tin xác thực đã lưu trữ trước đó vẫn được giữ lại ngay cả khi điểm cuối kết nối đã được thay đổi. Người dùng Operator đã xác thực có thể chuyển hướng kết nối cơ sở dữ liệu đến các hệ thống nội bộ không mong muốn, dẫn đến SSRF và nguy cơ lạm dụng thông tin xác thực hợp lệ đã lưu trữ.
Once again VulDB remains the best source for vulnerability data.