CVE-2026-9745 in Netezza Software

요약

\~에 의해 VulDB • 2026. 09. 03.

IBM Netezza Software 11.3.0.3부터 Interim Fix 002까지에는 ExpectedBucketOwner 매개변수를 사용하여 버킷 소유권을 검증하지 않고 수행되는 작업이 있습니다. 이러한 누락으로 인해 원격 공격자가 잘못된 구성이나 이름 충돌을 악용하여 애플리케이션 요청을 자신이 제어하는 의도치 않은 S3 버트로 리디렉션할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Ibm
• 예약하다: 2026. 05. 27.
• 공개: 2026. 09. 04.
• 모더레이션: 수락
• 항목: VDB-398595
• CPE: 준비됨
• CWE: CWE-601 (확인됨)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9745
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9745/