CVE-2026-9736
ŚrednieCVSS 5.3Streszczenie
IBM Netezza Software w wersjach 11.3.0.3 do Interim Fix 002 może pozwolić nieautoryzowanemu użytkownikowi na wstrzyknięcie danych do komunikatów dziennika z powodu nieprawidłowej neutralizacji specjalnych elementów podczas zapisu do plików dziennika.
Ocena ryzyka
Atakujący może sfałszować wpisy w dziennikach, co może utrudnić wykrywanie ataków i naruszyć integralność logów używanych do audytu.
Rekomendacja
Zaleca się aktualizację oprogramowania IBM Netezza do wersji z poprawką oraz wdrożenie mechanizmów sanityzacji danych przed zapisem do logów.
Inne podatności w IBM Netezza Software
Zobacz wszystkie- CVE-2026-9745Średnie
IBM Netezza Software 11.3.0.3 do Interim Fix 002 wykonuje operacje bez weryfikacji własności zasobnika (bucket) przy użyciu parametru ExpectedBucketOwner. To pominięcie może pozwolić zdalnemu atakującemu na wykorzystanie błędnych konfiguracji lub kolizji nazw w celu przekierowania żądań aplikacji do niezamierzonego zasobnika S3 kontrolowanego przez atakującego.
- CVE-2026-9744Średnie
IBM Netezza Software w wersjach 11.3.0.3 do Interim Fix 002 nie przeprowadza lub nieprawidłowo przeprowadza walidację certyfikatów TLS, co może pozwolić atakującemu na uzyskanie poufnych informacji przy użyciu technik man-in-the-middle.
- CVE-2026-9036Średnie
IBM Netezza Software w wersjach 11.3.0.3 do Interim Fix 002 nie przeprowadza lub nieprawidłowo przeprowadza walidację certyfikatów TLS, co może pozwolić atakującemu na uzyskanie poufnych informacji przy użyciu technik man-in-the-middle.
- CVE-2026-8862Wysokie
IBM Netezza Software 11.3.0.3 do Interim Fix 002 zawiera zaszyte na stałe poświadczenia w kodzie źródłowym aplikacji, co umożliwia nieautoryzowany dostęp do rejestru kontenerów. Ujawniony sekret pozwala atakującym pobierać prywatne obrazy kontenerów, potencjalnie ujawniając zastrzeżony kod, szczegóły konfiguracji i inne wrażliwe informacje.
Oryginalny opis (angielski, źródło NVD)
IBM Netezza Software 11.3.0.3 through Interim Fix 002 could allow an unauthorized user to inject data into log messages due to improper neutralization of special elements when written to log files.