IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute...
Summary
IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute...
Original description
The description as published by the source.
IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of input during web page generation.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
IBM Guardium Data Protection 12.2には、Webページ生成時の入力中和不備により、リモートで認証された攻撃者が任意のコードを実行できる可能性のある脆弱性が存在します。この欠陥は重要であり、攻撃が実際に悪用される経路を提供する可能性があります。
IBM Guardium Data Protectionの入力中和不備
バージョン12.2のWebページ生成機能
リモート認証済みの攻撃者が任意のコードを実行可能で、攻撃者にとって重大な影響を及ぼす
IBMから提供されるパッチを適用すること
現在有効な回避策は未公開です
攻撃のパターンを監視し、システムログを確認する
References
- patch psirt@us.ibm.com
- web nvd.nist.gov
- web github.com