CVE:CVE-2021-39022
CNNVD:CNNVD-202203-1026
IBM Guardium Data Encryption（GDE）是美国IBM公司的一个应用软件。提供一个数据安全和合规性解决方案。
IBM Guardium Data Encryption 4.0.0.0版本和5.0.0.0版本存在安全漏洞，该漏洞源于软件将用户的信息保存到以逗号作为分割符号的CSV表格文件中，但它对于在文件中可能被理解为命令的特殊元素缺少有效的过滤转义。攻击者可通过输入特殊元素利用该漏洞执行某些命令。
solution:Upgrade ibm guardium_data_encryption to a higher version than 4.0.0.0,5.0.0.0,and avoid the version 4.0.0.0,5.0.0.0