CVE-2026-35548
Açıklama
guardsix (eski adıyla Logpoint) ODBC Enrichment Plugins'in 5.2.1 öncesi sürümlerinde (guardsix 7.9.0.0 sürümünde 5.2.1 kullanılır) bir sorun tespit edilmiştir. Bir mantık hatası, hedef Host, IP adresi veya Port değiştirildikten sonra kayıtlı veritabanı kimlik bilgilerinin yeniden kullanılmasına izin vermekteydi. Mevcut bir Enrichment Source düzenlenirken, bağlantı uç noktası değiştirilse bile önceden kaydedilmiş kimlik bilgileri korunmaktaydı. Kimliği doğrulanmış bir Operator kullanıcısı, veritabanı bağlantısını istenmeyen dahili sistemlere yönlendirerek SSRF oluşmasına ve geçerli kayıtlı kimlik bilgilerinin potansiyel olarak kötüye kullanılmasına neden olabilirdi.
Nasıl düzeltilir
- guardsix logpoint7.9.0 ya da sonraki bir sürüm
- guardsix odbc5.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| guardsix logpoint | v < 7.9.0 | 7.9.0 |
| guardsix odbc | v < 5.2.1 | 5.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.