CVE-2026-22306
KrytyczneCVSS 10.0Streszczenie
OZOLS na Windows przed wersją 1.1.1233 zawiera podatność związaną z pobieraniem kodu bez weryfikacji integralności, włączaniem funkcji z niezaufanego źródła oraz przesyłaniem wrażliwych informacji w postaci jawnej, spowodowaną porzuconą domeną automatycznej aktualizacji.
Ocena ryzyka
Atakujący może wykorzystać porzuconą domenę do wstrzyknięcia złośliwego kodu podczas aktualizacji, co może prowadzić do pełnej kompromitacji systemu i wycieku danych.
Rekomendacja
Zaleca się natychmiastową aktualizację OZOLS do wersji 1.1.1233 lub nowszej oraz weryfikację integralności pobieranych aktualizacji.
Oryginalny opis (angielski, źródło NVD)
Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of sensitive information vulnerability in Ozols Grupa OZOLS on Windows caused by an abandoned auto-update domain. Affected component: the automatic update channel - OzolsSQL client update path, the <db>_update SQL Server Agent job (@subsystem = N'ActiveScripting') and serv_update.vbs. This issue affects OZOLS: before 1.1.1233.