CVE-2026-75875 IBM Guardium Data Protection 路径遍历远程代码执行漏洞
影响远程攻击者可执行任意代码，完全控制目标系统
AI 研判
IBM Guardium Data Protection 12.0、12.1、12.2 版本存在路径遍历漏洞，攻击者可借此在目标系统上执行任意代码。该漏洞 CVSS 评分为 9.8，属于严重级别，且可被远程利用，无需身份认证。
影响范围
IBM Guardium Data Protection
受影响版本为 IBM Guardium Data Protection 12.0、12.1、12.2，具体修复版本号暂无公开信息。
漏洞详情
漏洞类型为路径遍历（Path Traversal），成因是产品对用户可控的路径输入未做充分校验与规范化，攻击者可构造包含 ../ 等序列的路径跳出预期目录。结合具体利用场景，攻击者可写入或加载恶意文件，最终实现远程任意代码执行。
利用条件与风险
漏洞可远程触发且 CVSS 高达 9.8，通常无需认证即可利用，实战风险极高，建议优先处置。具体利用前提条件暂无公开信息。
修复建议
建议关注 IBM 官方安全公告并升级至已修复版本；在补丁可用前，可通过限制网络访问、加强路径输入校验等临时措施降低风险。具体修复版本暂无公开信息。
原始情报
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal.