CVE-2026-82340

🟠 Łataj w tym tygodniu

Nieautoryzowana deserializacja w IBM Guardium umożliwia zdalne wykonanie kodu przez atakującego.

CVSS
9.8
EPSS
0.7%
Exploit
none
Vendor
ibm
Opis źródłowy (NVD)

IBM Guardium Data Protection 12.2 is vulnerable to unauthenticated insecure deserialization and attacker-controlled reflective method dispatch in the Change Audit System (CAS) listener. A network attacker able to reach TCP port 16017 may submit crafted serialized messages and potentially cause unintended code execution in the Guardium appliance.

deserialization Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.7%
Opublikowano (NVD)2026-09-18 20:17:24 UTC
Ostatnia modyfikacja (NVD)2026-10-06 16:23:54 UTC
Referencje