CVE-2026-4917

Orta

Açıklama

IBM Guardium Data Protection 12.1, yönetici yetkisine sahip bir kullanıcının sistemdeki dizinler arasında gezinmesine izin verebilir. Bir saldırgan, sistem üzerinde rastgele dosyalar yazmak için "nokta nokta" dizileri (/../) içeren özel olarak hazırlanmış bir URL isteği gönderebilir.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

Ürün

Ibm Guardium Data Protection

Yayın23 Nis 2026

İlk görülme23 Nis 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Yamalar

ibm.com/support/pages/node/7270422

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm guardium_data_protection	12.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.