← Haberler
IBM Guardium Data Protection'da uzaktan komut çalıştırma açığı (CVSS 8.1)
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-84057
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
IBM Guardium Data Protection 12.2.2 ve 12.1 sürümlerinde, özel karakterlerin OS komutunda doğru temizlenmemesi nedeniyle uzaktan saldırganlar rastgele komut çalıştırabilir.
Ayrıntılar
NVD kaydına göre IBM Guardium Data Protection 12.2.2 ve 12.1 sürümlerinde, işletim sistemi komutlarında kullanılan özel öğelerin uygun şekilde nötrleştirilmemesi sonucu uzaktan bir saldırganın rastgele komut yürütmesine olanak tanıyan bir güvenlik açığı bulunuyor. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.