← Haberler

IBM Guardium Data Protection 12.2'de imza doğrulama atlatması

Yapay zeka üretimi18.10.2026

CVE
CVE-2026-84271
Ciddiyet
Yüksek (CVSS 7.8)
Firma / ürün
- / -

Özet

IBM Guardium Data Protection 12.2 sürümünde yama kurulumunda imza doğrulama atlatması bulunuyor. Yerel erişimi olan bir saldırgan, bu açığı kullanarak root yetkileriyle kod çalıştırabilir.

Ayrıntılar

NVD kaydına göre IBM Guardium Data Protection 12.2 sürümünde yama kurulumunda imza doğrulama atlatması mevcut. Açık, yerel erişimi olan bir saldırganın imzalı paketleri doğrulamadan kurulum yapmasına izin veriyor ve bu sayede sistemde root yetkileriyle rastgele kod çalıştırılabiliyor. CVSS puanı 7.8 olduğu için ciddiyeti yüksek olarak sınıflandırılmıştır.

Önerilen adımlar

Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.

Kaynaklar