IBM Guardium Data Protection'da yüksek riskli SQL enjeksiyon açığı (CVE-2026-81932)
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-81932
- Ciddiyet
- Yüksek (CVSS 8.6)
- Firma / ürün
- - / -
Özet
IBM Guardium Data Protection 12.0, 12.1 ve 12.2 sürümleri, uzaktan kimlik doğrulaması yapılmadan gerçekleştirilebilen bir SQL enjeksiyon açığı içeriyor ve bu durum veri tabanına yetkisiz erişim riski oluşturuyor.
Ayrıntılar
NVD kaydına göre IBM Guardium Data Protection 12.0, 12.1 ve 12.2 sürümlerinde bir SQL enjeksiyon açığı bulunuyor. Uzaktan, kimlik doğrulaması gerektirmeyen bir saldırgan, özel olarak hazırlanmış SQL ifadeleri göndererek arka uç veri tabanındaki bilgileri görüntüleyebilir, ekleyebilir, değiştirebilir ya da silebilir. Açığın ciddiyeti CVSS puanı 8.6 olduğu için yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.