PT-2026-30219

CVE-2026-35560

·

Publicado

2026-04-03

·

Atualizado

2026-10-20

Descrição por

CVSS 3.1
7.4
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Amazon Athena ODBC driver versões anteriores a 2.1.0.0
Description A validação inadequada de certificados nos componentes de conexão do provedor de identidade pode permitir que um agente de ameaça man-in-the-middle intercepte credenciais de autenticação. Isso ocorre devido à segurança de transporte padrão insuficiente ao se conectar a provedores de identidade externos. Este problema não afeta as conexões feitas diretamente ao Athena.
Recommendations Atualizar para a versão 2.1.0.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-295: Improper Certificate Validation
Identificadores relacionados
CVE-2026-35560
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com