CVE-2026-9745 in Netezza Software
Riassunto
di VulDB • 03/09/2026
IBM Netezza Software dalla versione 11.3.0.3 fino all'Interim Fix 002 presenta operazioni eseguite senza convalidare la proprietà del bucket utilizzando il parametro ExpectedBucketOwner. Questa omissione può consentire a un attaccante remoto di sfruttare configurazioni errate o collisioni di nomi per reindirizzare le richieste dell'applicazione verso un bucket S3 non previsto, sotto il suo controllo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.