Injecció de CSV d’IBM Security Guardium

ALERTES

30/11/2023

CVE-2023-4200

ALT: (8,0)

CVSS3: 7,0

IBM Security Guardium 11.3, 11.4 i 11.5 és potencialment vulnerable a la injecció de CSV. Un atacant remot podria executar ordres malicioses a causa d’una validació incorrecta del contingut del fitxer csv. ID d’IBM X-Force: 265262.

Sistemes Afectats

  • IBM Security Guardium 11.3
  • IBM Security Guardium 11.4
  • IBM Security Guardium 11.5

Remediació
Consulteu el Butlletí de seguretat d’IBM 7069241 per obtenir informació sobre pedaços, actualització o solucions alternatives suggerides. Vegeu-ne les Referències.