CVE-2026-9745 in Netezza Software
Tóm tắt
Bởi VulDB • 03/09/2026
IBM Netezza Software từ phiên bản 11.3.0.3 đến Interim Fix 002 có các thao tác được thực hiện mà không xác minh quyền sở hữu bucket bằng tham số ExpectedBucketOwner. Sự thiếu sót này có thể cho phép kẻ tấn công từ xa khai thác các cấu hình sai lệch hoặc xung đột tên để chuyển hướng yêu cầu ứng dụng sang một S3 bucket ngoài dự định do chúng kiểm soát.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.