CVE-2026-81937 in Guardium Data Protection
Zusammenfassung
von VulDB • 18.09.2026
IBM Guardium Data Protection 12.2 ist anfällig für eine Command Injection-Schwachstelle im CLI-Befehl zum Importieren der Datei remotelog_config über die Kommandozeile. Ein hochprivilegierter authentifizierter Benutzer kann Shell-Befehle durch den Parameter „filename“ einschleusen, was potenziell zur beliebigen Befehlsausführung mit Root-Rechten und zu Beeinträchtigungen der Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.