CVE-2026-82893
WysokieCVSS 7.8Streszczenie
IBM Guardium Data Protection 12.2 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu niewłaściwego zarządzania uprawnieniami. Luka umożliwia eskalację uprawnień w systemie.
Ocena ryzyka
Lokalny atakujący może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia kontroli nad systemem i naruszenia danych. Ryzyko jest wysokie, jeśli atakujący ma już dostęp do systemu.
Rekomendacja
Zaktualizować IBM Guardium Data Protection 12.2 do wersji z poprawką i zweryfikować mechanizmy zarządzania uprawnieniami.
Inne podatności w IBM Guardium Data Protection
Zobacz wszystkie- CVE-2026-84241Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na ominięcie ograniczeń bezpieczeństwa z powodu nieprawidłowej autoryzacji.
- CVE-2026-84239Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu SQL.
- CVE-2026-84108Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
- CVE-2026-84106Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
- CVE-2026-84105Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu SQL.
- CVE-2026-84089Wysokie
IBM Guardium Data Protection 12.2 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.
- CVE-2026-84086Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowego ograniczenia ścieżki do katalogu.
- CVE-2026-84085Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu OS.
- CVE-2026-84084Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na ominięcie zabezpieczeń z powodu podatności na cross-site request forgery (CSRF).
- CVE-2026-84083Wysokie
IBM Guardium Data Protection 12.2 jest podatny na lokalną eskalację uprawnień przez binarny plik nmap_wrapper z ustawionym bitem SUID na urządzeniu Collector. Lokalny atakujący z niskimi uprawnieniami może wykorzystać niewystarczającą walidację argumentów w binarnym pliku SUID, aby wykonać dowolne polecenia jako root, co prowadzi do pełnej kompromitacji urządzenia Collector.
Oryginalny opis (angielski, źródło NVD)
IBM Guardium Data Protection 12.2 could allow a local attacker to gain elevated privileges due to improper privilege management.