CVE-2026-35560
Yüksek
Açıklama
Amazon Athena ODBC driver 2.1.0.0 öncesindeki kimlik sağlayıcı bağlantı bileşenlerinde bulunan hatalı sertifika doğrulaması, kimlik sağlayıcılara bağlanırken yetersiz varsayılan taşıma güvenliği nedeniyle bir ortadaki adam (man-in-the-middle) tehdit aktörünün kimlik doğrulama bilgilerini ele geçirmesine izin verebilir. Bu durum yalnızca harici kimlik sağlayıcılarla yapılan bağlantılar için geçerlidir ve Athena ile yapılan bağlantıları etkilemez. Bu sorunu gidermek için kullanıcıların 2.1.0.0 sürümüne yükseltme yapmaları gerekir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünAmazon Athena Odbc
Yayın3 Nis 2026
İlk görülme3 Nis 2026
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- amazon athena_odbc2.1.0.0 ya da sonraki bir sürüm
Yamalar
- downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Windows/AmazonAthenaODBC-2.1.0.0.msi
- downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Linux/AmazonAthenaODBC-2.1.0.0.rpm
- downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Mac/arm/AmazonAthenaODBC-2.1.0.0_arm.pkg
- downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Mac/Intel/AmazonAthenaODBC-2.1.0.0_x86.pkg
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon athena_odbc | v < 2.1.0.0 | 2.1.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.