CVE-2026-84272
KrytyczneCVSS 9.8Streszczenie
IBM Guardium Data Protection 12.1 i 12.2.2 są podatne na brak uwierzytelnienia w komponencie edge-controller. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność do wykonania dowolnych obrazów kontenerów i przejęcia kontroli nad zarządzanymi klastrami brzegowymi.
Ocena ryzyka
Atakujący może przejąć kontrolę nad klastrami brzegowymi, co może prowadzić do naruszenia integralności danych i zakłócenia działania systemów ochrony danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM dla Guardium Data Protection oraz ogranicz dostęp do komponentu edge-controller.
Inne podatności w IBM Guardium Data Protection
Zobacz wszystkie- CVE-2026-87980Niskie
IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 przechowuje wrażliwe informacje w postaci jawnego tekstu w logach. Lokalny atakujący może uzyskać dostęp do tych danych.
- CVE-2026-84891Średnie
IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 zawiera wbudowane na stałe poświadczenia (hard-coded credentials). Może to umożliwić zdalnemu atakującemu uzyskanie dostępu do poufnych informacji.
- CVE-2026-84875Wysokie
IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
- CVE-2026-84247Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu podatności typu path traversal.
- CVE-2026-84246Wysokie
IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
- CVE-2026-84230Wysokie
IBM Guardium Data Protection 12.2.2 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu wyścigu wynikającego z niesynchronizowanych zapisów do wspólnej mapy.
- CVE-2026-84209Wysokie
IBM Guardium Data Protection w wersjach 12.2.2 i 12.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń SQL z powodu nieprawidłowego neutralizowania specjalnych elementów w poleceniu SQL.
- CVE-2026-84198Wysokie
IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
- CVE-2026-84058Wysokie
IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 jest podatny na przepełnienie bufora w dekoderze pakietów TDS (Microsoft SQL Server) PRELOGIN. Zdalny atakujący, który może wysłać specjalnie spreparowany pakiet TDS PRELOGIN do sieci monitorowanej przez IBM Guardium Collector, może spowodować odmowę usługi lub potencjalnie wykonać dowolny kod na urządzeniu Collector.
- CVE-2026-84057Wysokie
IBM Guardium Data Protection w wersjach 12.2.2 i 12.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowego neutralizowania specjalnych elementów w poleceniu OS.
Oryginalny opis (angielski, źródło NVD)
IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS