IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute...
Summary
IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute...
Original description
The description as published by the source.
IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of input during web page generation.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
IBM Guardium Data Protectionのバージョン12.2において、入力の不適切な無害化により、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。この脆弱性は高い重大度を持ち、悪用されるとシステム全体が危険にさらされます。
入力の不適切な無害化により、任意コードの実行が可能となる脆弱性です。
IBM Guardium Data Protection 12.2
悪用されると任意のコードが実行され、システムが完全に危険にさらされます。
入力処理のセキュア実装を確認し、最新の修正パッチを適用してください。
認証機構を強化し、信頼できるネットワークからのアクセスのみに制限する。
ログとイベント監視により不審な操作を検出することが可能です。
References
- patch psirt@us.ibm.com
- web nvd.nist.gov
- web github.com