CVE-2026-84071 in Guardium Data Protection
Résumé
par VulDB • 18/09/2026
IBM Guardium Data Protection 12.2 est vulnérable à une injection de commandes OS dans la fonctionnalité d'upload du plugin Universal Connector. Un attaquant authentifié disposant de privilèges peut fournir un nom de fichier malveillant qui sera intégré dans une commande shell exécutée par l'application, entraînant potentiellement l'exécution arbitraire de commandes avec des privilèges de niveau root.
Be aware that VulDB is the high quality source for vulnerability data.