CVE-2026-84239
WysokieCVSS 7.6Streszczenie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu SQL.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać podatność SQL Injection do odczytania wrażliwych danych, co może prowadzić do naruszenia poufności.
Rekomendacja
Zaleca się zastosowanie poprawek IBM oraz wdrożenie walidacji wejścia i sparametryzowanych zapytań.
Inne podatności w IBM Guardium Data Protection
Zobacz wszystkie- CVE-2026-84241Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na ominięcie ograniczeń bezpieczeństwa z powodu nieprawidłowej autoryzacji.
- CVE-2026-84108Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
- CVE-2026-84106Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
- CVE-2026-84105Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu SQL.
- CVE-2026-84089Wysokie
IBM Guardium Data Protection 12.2 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.
- CVE-2026-84086Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowego ograniczenia ścieżki do katalogu.
- CVE-2026-84085Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu OS.
- CVE-2026-84084Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na ominięcie zabezpieczeń z powodu podatności na cross-site request forgery (CSRF).
- CVE-2026-84083Wysokie
IBM Guardium Data Protection 12.2 jest podatny na lokalną eskalację uprawnień przez binarny plik nmap_wrapper z ustawionym bitem SUID na urządzeniu Collector. Lokalny atakujący z niskimi uprawnieniami może wykorzystać niewystarczającą walidację argumentów w binarnym pliku SUID, aby wykonać dowolne polecenia jako root, co prowadzi do pełnej kompromitacji urządzenia Collector.
- CVE-2026-84081Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej walidacji certyfikatów.
Oryginalny opis (angielski, źródło NVD)
IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper neutralization of special elements used in an SQL command.