CVE-2026-35548
Təsvir
guardsix (əvvəlki Logpoint) ODBC Enrichment Plugins-in 5.2.1 versiyasından əvvəlki versiyalarında (5.2.1 versiyası guardsix 7.9.0.0-da istifadə olunur) bir problem aşkar edilmişdir. Məntiq xətası hədəf Host, IP ünvanı və ya Port dəyişdirildikdən sonra yadda saxlanılan verilənlər bazası etibarlılıq məlumatlarının təkrar istifadəsinə şərait yaradırdı. Mövcud Enrichment Source redaktə edilərkən, qoşulma nöqtəsi dəyişdirilsə belə, əvvəllər yadda saxlanılmış etibarlılıq məlumatları qorunub saxlanılırdı. Autentifikasiya olunmuş Operator istifadəçisi verilənlər bazası qoşulmasını nəzərdə tutulmayan daxili sistemlərə yönləndirə bilərdi ki, bu da SSRF-ə və yadda saxlanılan keçərli etibarlılıq məlumatlarından potensial sui-istifadəyə səbəb ola bilərdi.
Necə düzəltmək olar
- guardsix logpoint7.9.0 və ya daha yeni versiya
- guardsix odbc5.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| guardsix logpoint | v < 7.9.0 | 7.9.0 |
| guardsix odbc | v < 5.2.1 | 5.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.