תיאור (מקור, אנגלית)
Improper certificate validation in the identity provider connection components in Amazon Athena ODBC driver before 2.1.0.0 might allow a man-in-the-middle threat actor to intercept authentication credentials due to insufficient default transport security when connecting to identity providers. This only applies to connections with external identity providers and does not apply to connections with Athena. To remediate this issue, users should upgrade to version 2.1.0.0.
מוצרים מושפעים
amazon: athena odbc; apple: macos; linux: linux kernel; microsoft: windows
קישורים6
- aws.amazon.com/security/security-bulletins/2026-013-aws/ Vendor Advisory
- downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0… PatchProduct
- downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0… PatchProduct
- downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0… PatchProduct
- downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0… PatchProduct
- docs.aws.amazon.com/athena/latest/ug/odbc-v2-driver-release-no… Release Notes
מדדים
- CVSS 3.1
-
5.9
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N - CVSS 4.0
-
9.1
CRITICAL
מקור הציון: CNA
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 21 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-295
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.