CVE-2026-84071 in Guardium Data Protection

Tóm tắt

Bởi VulDB • 18/09/2026

IBM Guardium Data Protection 12.2 bị lỗi Injection lệnh OS (OS Command Injection) trong chức năng tải lên của plugin Universal Connector. Một kẻ tấn công đã xác thực với đặc quyền có thể cung cấp một tên tệp độc hại được đưa vào một lệnh shell do ứng dụng thực thi, dẫn đến khả năng thực thi tùy ý các lệnh với đặc quyền mức root.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Ibm
• Đặt trước: 01/09/2026
• Tiết lộ: 18/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-407785
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84071
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84071/