Към съдържанието

CVE-2026-9036: IBM Netezza Software, слаба криптография

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Netezza Software 11.3.0.3 through Interim Fix 002 does not validate or improperly validates TLS certificate validation, which could allow an attacker to obtain sensitive information using man in the middle techniques.

Засегнати продукти

  • IBM Netezza Software: 11.3.0.3 до Interim Fix 002

Вид слабост

История

  • 3 септември 2026 Публикувано

Други уязвимости в IBM Netezza Software

Първоизточници

CVE-2026-9036: IBM Netezza Software, слаба криптография | freedomonline.bg