← Haberler
IBM Guardium Data Protection 12.2'de Yerel Yetki Yükseltme Açığı
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-84245
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
IBM Guardium Data Protection 12.2 sürümündeki cp_wrapper bileşeni, düşük yetkili bir yerel kullanıcının root yetkileri kazanmasına ve sistem dosyalarını değiştirmesine olanak tanıyor.
Ayrıntılar
NVD kaydına göre IBM Guardium Data Protection 12.2 sürümündeki cp_wrapper bileşeninde yerel yetki yükseltme açığı bulunuyor. Düşük yetkili bir yerel kullanıcı bu açığı kullanarak root yetkileri elde edebilir ve hassas sistem dosyalarına erişebilir ya da bunları değiştirebilir. Açığın ciddiyeti cvss puanı 7.8 olduğu için yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir güncelleme yayınlandığında derhal uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.