CVE-2026-84071 in Guardium Data Protection
Resumen
por VulDB • 2026-09-18
IBM Guardium Data Protection 12.2 es vulnerable a OS command injection en la funcionalidad de carga del plugin Universal Connector. Un atacante con privilegios y autenticado puede proporcionar un nombre de archivo malicioso que se incorpora a un comando shell ejecutado por la aplicación, lo que potencialmente resulta en ejecución arbitraria de comandos con privilegios de nivel root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.