CVE-2026-84440
WysokieCVSS 7.5Streszczenie
IBM Guardium Data Protection 12.2 jest podatny na wstrzykiwanie poleceń w funkcji powiadomień alertów SNMP. Uwierzytelniony atakujący, który może wpływać na tekst alertów polityk, może spowodować wykonanie danych sterowanych przez atakującego jako poleceń systemu operacyjnego przez usługę SNMP alerter, która działa z uprawnieniami root.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia z uprawnieniami root, co prowadzi do całkowitej kompromitacji systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM dla Guardium Data Protection 12.2, aby naprawić tę podatność.
Inne podatności w IBM Guardium Data Protection
Zobacz wszystkie- CVE-2026-84842Wysokie
IBM Guardium Data Protection 12.2 jest podatny na path traversal i dowolne usuwanie plików w komponencie REST Datasource. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do usuwania plików, co może prowadzić do denial of service lub naruszenia integralności systemu.
- CVE-2026-84422Wysokie
IBM Guardium Data Protection 12.2 jest podatny na wstrzykiwanie poleceń w funkcji CLI dotyczącej usuwania odbiorców certyfikatów SMIME. Uwierzytelniony uprzywilejowany użytkownik CLI może wykonać dowolne polecenia z uprawnieniami root.
- CVE-2026-84893Wysokie
IBM Guardium Data Protection 12.2 jest podatny na wstrzyknięcie SQL w usłudze PESI. Uwierzytelniony atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji w wewnętrznej bazie danych.
- CVE-2026-84436Krytyczne
IBM Guardium Data Protection 12.2 jest podatny na wstrzyknięcie poleceń w funkcjonalności CLI eksportu certyfikatów. Uprzywilejowany uwierzytelniony użytkownik CLI może wykonać dowolne polecenia z uprawnieniami roota.
- CVE-2026-84082Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
- CVE-2026-84078Krytyczne
IBM Guardium Data Protection 12.2 jest podatny na lukę braku uwierzytelniania w LoadBalancerServlet. Nieuwierzytelniony użytkownik może uzyskać dostęp do uprzywilejowanych operacji load balancera, co może skutkować nieautoryzowanymi działaniami i wpłynąć na integralność oraz dostępność systemu.
- CVE-2026-84075Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu braku uwierzytelniania dla ChangeTrackerServlet.
- CVE-2026-84073Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
- CVE-2026-84064Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
- CVE-2026-84031Krytyczne
IBM Guardium Data Protection 12.2 zawiera podatność typu cross-site scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
IBM Guardium Data Protection 12.2 is vulnerable to command injection in the SNMP alert notification functionality. An authenticated attacker who can influence policy alert text can cause attacker-controlled data to be executed as operating system commands by the SNMP alerter service, which runs with root privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS