IBM Security Guardium 操作系统命令注入漏洞

IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。 IBM Security Guardium Key Lifecycle Manager 3.0、3.0.1、4.0、4.1 和 4.1.1版本存在操作系统命令注入漏洞，该漏洞源于允许经过身份验证的远程攻击者通过发送特制请求来在系统上执行任意命令。