- Yama var
- Son 7 gün
- CWE-321
CVE-2026-82891
IBM Guardium Data Protection'da sabit kodlanmış kriptografik anahtar nedeniyle hassas bilgi ifşası
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- ibm
ÖzetTürkçe
IBM Guardium Data Protection 12.1 ve 12.2 sürümleri, sabit kodlanmış (hard-coded) bir kriptografik anahtar kullanımı nedeniyle uzaktan bir saldırganın hassas bilgilere erişmesine izin verebilir. IBM, müşterilerin sistemlerini derhal güncellemelerini önermektedir.
Kaynaktaki açıklama (İngilizce)
IBM Guardium Data Protection 12.1, and 12.2 could allow a remote attacker to obtain sensitive information due to use of a hard-coded cryptographic key.
Üreticinin çözüm notu (İngilizce)
IBM encourages customers to update their systems promptly.
ProductVersions FixIBM Guardium Data Protection12.1 https://www.ibm.com/support/fixcentral/swg/quickorder?parent=IBM%20Security&product=ibm/Information+Management/InfoSphere+Guardium&release=All&platform=All&function=fixId&fixids=SqlGuard_12.0p150_Bundle&includeSupersedes=0&source=fc IBM Guardium Data Protection12.2 https://www.ibm.com/support/fixcentral/swg/quickorder?parent=IBM%20Security&product=ibm/Information+Management/InfoSphere+Guardium&release=12.2&platform=Linux&function=fixId&fixids=SqlGuard_12.0p233_FixPack&includeSupersedes=0&source=fc
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM Guardium Data Protection | 12.1 | – |
| 12.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.