CVE-2023-35893

KrytyczneCVSS 9.9

Opublikowano: 16/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.07%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

IBM Security Guardium w wersjach 10.6, 11.3, 11.4 i 11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie poprzez wysłanie specjalnie przygotowanego żądania.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa danych i operacji organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM Security Guardium oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

IBM Security Guardium 10.6, 11.3, 11.4, and 11.5 could allow a remote authenticated attacker to execute arbitrary commands on the system by sending a specially crafted request. IBM X-Force ID: 258824.