Skip to content
OpenAdvisories
High WID-SEC-2023-3013 1 CVE

IBM Security Guardium: Schwachstelle ermöglicht Codeausführung

Published Nov 27, 2023 · Updated Nov 27, 2023 · de-DE

Vendor: IBM Product: Security Guardium Product: Security Guardium 11.3 Product: Security Guardium 11.4 Product: Security Guardium 11.5 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM Security Guardium ist eine Lösung für die Überwachung und Auditierung des Datenzugriffs.

Vulnerabilities 1

  • High 8.0
    CVE-2023-42004

    IBM Security Guardium CSV injection

    IBM Security Guardium 11.3, 11.4, and 11.5 is potentially vulnerable to CSV injection. A remote attacker could execute malicious commands due to improper validation of csv file contents. IBM X-Force ID: 265262.

    IBM Security Guardium

Revision history

  1. #1

    Initiale Fassung

References