CVE-2026-84842
WysokieCVSS 8.1Streszczenie
IBM Guardium Data Protection 12.2 jest podatny na path traversal i dowolne usuwanie plików w komponencie REST Datasource. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do usuwania plików, co może prowadzić do denial of service lub naruszenia integralności systemu.
Ocena ryzyka
Atakujący może usunąć krytyczne pliki systemowe, co może spowodować niedostępność usług lub naruszenie integralności danych.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM dla Guardium Data Protection 12.2, aby naprawić tę podatność.
Inne podatności w IBM Guardium Data Protection
Zobacz wszystkie- CVE-2026-84440Wysokie
IBM Guardium Data Protection 12.2 jest podatny na wstrzykiwanie poleceń w funkcji powiadomień alertów SNMP. Uwierzytelniony atakujący, który może wpływać na tekst alertów polityk, może spowodować wykonanie danych sterowanych przez atakującego jako poleceń systemu operacyjnego przez usługę SNMP alerter, która działa z uprawnieniami root.
- CVE-2026-84422Wysokie
IBM Guardium Data Protection 12.2 jest podatny na wstrzykiwanie poleceń w funkcji CLI dotyczącej usuwania odbiorców certyfikatów SMIME. Uwierzytelniony uprzywilejowany użytkownik CLI może wykonać dowolne polecenia z uprawnieniami root.
- CVE-2026-84893Wysokie
IBM Guardium Data Protection 12.2 jest podatny na wstrzyknięcie SQL w usłudze PESI. Uwierzytelniony atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji w wewnętrznej bazie danych.
- CVE-2026-84436Krytyczne
IBM Guardium Data Protection 12.2 jest podatny na wstrzyknięcie poleceń w funkcjonalności CLI eksportu certyfikatów. Uprzywilejowany uwierzytelniony użytkownik CLI może wykonać dowolne polecenia z uprawnieniami roota.
- CVE-2026-84082Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
- CVE-2026-84078Krytyczne
IBM Guardium Data Protection 12.2 jest podatny na lukę braku uwierzytelniania w LoadBalancerServlet. Nieuwierzytelniony użytkownik może uzyskać dostęp do uprzywilejowanych operacji load balancera, co może skutkować nieautoryzowanymi działaniami i wpłynąć na integralność oraz dostępność systemu.
- CVE-2026-84075Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu braku uwierzytelniania dla ChangeTrackerServlet.
- CVE-2026-84073Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
- CVE-2026-84064Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
- CVE-2026-84031Krytyczne
IBM Guardium Data Protection 12.2 zawiera podatność typu cross-site scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
IBM Guardium Data Protection 12.2 is vulnerable to path traversal and arbitrary file deletion in the Datasource REST component. An authenticated remote attacker could exploit this vulnerability to delete files and potentially cause denial of service or impact system integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS