Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Thu Nov 30 2023

• [l] Remote Code Execution im IBM Security Guardian. Und, was ich ja immer sehr wichtig finde: Sie haben auf Convenience geachtet! Es handelt sich um eine Command Injection in CSV-Dateien.

  Nota Bene: Es handelt sich um eine Security-Lösung. Die hier die Angreifbarkeit massiv erhöht hat.

  Hätte uns doch nur rechtzeitig jemand gewarnt, dass das ein Problem ist!