IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute...
Summary
IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute...
Original description
The description as published by the source.
IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of input during web page generation.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
IBM Guardium Data Protection 12.2では、Webページ生成中の入力の不適切な中和により、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。高いCVSSスコア8.9で、この脆弱性は深刻です。回避策として、ユーザーの入力を適切にサニタイズすることが推奨されます。
リモートの認証済み攻撃者が任意のコードを実行可能な不適切な入力の中和
IBM Guardium Data Protection 12.2
CVSSスコア8.9の高重大度。当脆弱性により任意コード実行可能。
入力中和を適切に行うための修正アップデートを適用。
ユーザー入力を手動でサニタイズ。
最新版のIBM Guardium Data Protectionに脆弱性スキャナーを実行。
References
- patch psirt@us.ibm.com
- web nvd.nist.gov
- web github.com