תיאור (מקור, אנגלית)
IBM Netezza Software 11.3.0.3 through Interim Fix 002 could allow an unauthorized user to inject data into log messages due to improper neutralization of special elements when written to log files.
מוצרים מושפעים
ibm: netezza performance server
קישורים1
- www.ibm.com/support/pages/node/7284359 PatchVendor Advisory
מדדים
- CVSS 3.1
-
4.3
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 21 · נכון ל-3 בנובמבר 2026
- CWE
- CWE-117
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.