CVE-2026-81669
WysokieCVSS 7.2Streszczenie
IBM Guardium Data Protection 12.2 zawiera podatność na wstrzyknięcie poleceń w poleceniu CLI create csr wildcard. Uprzywilejowany użytkownik CLI, po uwierzytelnieniu, może wstrzyknąć dowolne polecenia powłoki przez dane wejściowe aliasu, co prowadzi do wykonania poleceń z uprawnieniami roota.
Ocena ryzyka
Możliwe jest pełne przejęcie systemu poprzez wykonanie dowolnych poleceń jako root. Wymaga to jedynie konta uprzywilejowanego CLI, co stwarza wysokie ryzyko dla organizacji.
Rekomendacja
Natychmiast zainstaluj poprawki dla IBM Guardium Data Protection 12.2 i ogranicz dostęp do uprzywilejowanego interfejsu CLI wyłącznie do zaufanych administratorów.
Inne podatności w IBM Guardium Data Protection
Zobacz wszystkie- CVE-2026-84241Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na ominięcie ograniczeń bezpieczeństwa z powodu nieprawidłowej autoryzacji.
- CVE-2026-84239Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu SQL.
- CVE-2026-84108Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
- CVE-2026-84106Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
- CVE-2026-84105Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu SQL.
- CVE-2026-84089Wysokie
IBM Guardium Data Protection 12.2 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.
- CVE-2026-84086Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowego ograniczenia ścieżki do katalogu.
- CVE-2026-84085Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu OS.
- CVE-2026-84084Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na ominięcie zabezpieczeń z powodu podatności na cross-site request forgery (CSRF).
- CVE-2026-84083Wysokie
IBM Guardium Data Protection 12.2 jest podatny na lokalną eskalację uprawnień przez binarny plik nmap_wrapper z ustawionym bitem SUID na urządzeniu Collector. Lokalny atakujący z niskimi uprawnieniami może wykorzystać niewystarczającą walidację argumentów w binarnym pliku SUID, aby wykonać dowolne polecenia jako root, co prowadzi do pełnej kompromitacji urządzenia Collector.
Oryginalny opis (angielski, źródło NVD)
IBM Guardium Data Protection 12.2 is vulnerable to a command injection vulnerability in the create csr wildcard CLI command. An authenticated privileged CLI user can inject arbitrary shell commands through the alias input, resulting in command execution with root privileges.