IBM Guardium Data Protection'da uzaktan SQL komutu çalıştırma açığı
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-84209
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre IBM Guardium Data Protection 12.2.2 ve 12.1 sürümlerinde, özel karakterlerin doğru şekilde temizlenmemesi nedeniyle uzaktan saldırganların rastgele SQL komutları çalıştırabilmesi mümkün.
Ayrıntılar
NVD kaydına göre IBM Guardium Data Protection 12.2.2 ve 12.1 sürümlerinde, SQL komutlarında kullanılan özel öğelerin yeterince nötralize edilmemesi bir uzaktan kod yürütme açığına yol açıyor. Bu durum, yetkisiz bir saldırganın veritabanına zararlı SQL sorguları göndererek veri sızdırma, değiştirme veya sistem üzerinde kontrol elde etme riskini oluşturur. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.