PT-2026-30219
CVE-2026-35560
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج تشغيل Amazon Athena ODBC الأقدم من 2.1.0.0
الوصف
قد يؤدي التحقق غير السليم من صحة الشهادات في مكونات اتصال مزود الهوية إلى تمكين مهاجم من نوع «الرجل في الوسط» (man-in-the-middle) من اعتراض بيانات اعتماد المصادقة. ويحدث ذلك بسبب عدم كفاية أمان النقل الافتراضي عند الاتصال بمزودي الهوية الخارجيين. ولا تؤثر هذه المشكلة على الاتصالات التي تتم مباشرةً مع Athena.
التوصيات
قم بالتحديث إلى الإصدار 2.1.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾