CVE-2026-9745 in Netezza Software
Zusammenfassung
von VulDB • 03.09.2026
IBM Netezza Software ab der Version 11.3.0.3 bis zum Interim Fix 002 führt Operationen aus, ohne den Besitz des Buckets unter Verwendung des Parameters ExpectedBucketOwner zu validieren. Dieses Versäumnis kann einem Remote-Angriff ermöglichen, Fehlkonfigurationen oder Namenskollisionen auszunutzen, um Anwendungsanfragen an einen unbeabsichtigten S3-Bucket umzuleiten, der sich in deren Kontrolle befindet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.