Към съдържанието
Търсене

CVE-2026-8862: IBM Netezza Software, заобикаляне на вход и права

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

IBM Netezza Software 11.3.0.3 through Interim Fix 002 has credentials that are hardcoded in the application source code, allowing unauthorized access to the container registry. The exposed secret enables attackers to pull private container images, potentially revealing proprietary code, configuration details, and other sensitive information.

Засегнати продукти

  • IBM Netezza Software: 11.3.0.3 до Interim Fix 002

Вид слабост

История

  • 3 септември 2026 Публикувано

Други уязвимости в IBM Netezza Software

Първоизточници

CVE-2026-8862: IBM Netezza Software, заобикаляне на вход и права | freedomonline.bg