CVE-2026-22306
Təsvir
Windows platformasında Ozols Grupa OZOLS proqramında tərk edilmiş avtomatik yeniləmə domenindən qaynaqlanan bütövlüyün yoxlanılmaması ilə kodun yüklənməsi, etibarsız idarəetmə sahəsindən funksionallığın daxil edilməsi və həssas məlumatların açıq mətn formatında ötürülməsi zəifliyi aşkar edilmişdir. Təsirə məruz qalan komponentlər: avtomatik yeniləmə kanalı - OzolsSQL klient yeniləmə yolu, <db>_update SQL Server Agent tapşırığı (@subsystem = N'ActiveScripting') və serv_update.vbs faylıdır. Bu problem OZOLS-un 1.1.1233 versiyasından əvvəlki versiyalarına təsir edir.
Necə düzəltmək olar
- Ozols Grupa OZOLS1.1.1233 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ozols Grupa OZOLS | v < 1.1.1233 | 1.1.1233 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.