← Haberler
IBM Guardium Data Protection'da uzaktan kod yürütme riski (CVSS 8.1)
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-84035
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre IBM Guardium Data Protection 12.0, 12.1 ve 12.2 sürümlerinde bir yığın tampon taşması nedeniyle uzaktan saldırganlar kötü amaçlı kod çalıştırabilir.
Ayrıntılar
NVD kaydına göre IBM Guardium Data Protection'ın 12.0, 12.1 ve 12.2 sürümlerinde yığın tabanlı bir tampon taşması (stack-based buffer overflow) bulunuyor. Bu açık, uzaktan bir saldırganın özel olarak hazırlanmış veri göndererek sistemde rastgele kod yürütmesine olanak tanıyor. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.