IBM Guardium Data Protection 12.2'de zayıf şifreleme ve sabit kurtarma anahtarı nedeniyle yüksek riskli güvenlik açığı
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-84250
- Ciddiyet
- Yüksek (CVSS 8.4)
- Firma / ürün
- - / -
Özet
IBM Guardium Data Protection 12.2 sürümünde, pkcrypto passkey bileşenindeki zayıf kriptografik koruma ve sabit bir kurtarma anahtarı bulunuyor. Yerel bir saldırgan bu açığı kullanarak root şifresini elde edip yönetici yetkileri kazanabilir.
Ayrıntılar
NVD kaydına göre, IBM Guardium Data Protection 12.2 sürümünde pkcrypto passkey bileşeninde zayıf kriptografik koruma ve sabit bir kurtarma anahtarı yer alıyor. Bu durum, yerel bir saldırganın sistemdeki root şifresini geri alarak tam yönetici yetkilerine ulaşmasını mümkün kılıyor. Açığın ciddiyeti CVSS 8.4 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.