PT-2026-102800 · Ibm · Guardium Data Protection
CVE-2026-84436
·
Publicado
2026-09-29
·
Atualizado
2026-09-30
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
IBM Guardium Data Protection versão 12.2
Description
Existe uma injeção de comando na funcionalidade de exportação de certificados da CLI. Um usuário da CLI autenticado e privilegiado pode explorar essa fraqueza para executar comandos arbitrários com privilégios de root.
Recommendations
Aplique a correção para a versão 12.2.
Restrinja o acesso à CLI para minimizar o risco de exploração.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Guardium Data Protection