CVE-2026-84862
WysokieCVSS 7.2Streszczenie
IBM Guardium Data Protection 12.2 jest podatny na niezabezpieczoną deserializację w magazynie zadań Quartz JDBC. Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w zaatakowanym systemie.
Ocena ryzyka
Atakujący może wykonać dowolny kod w systemie, co może prowadzić do pełnego przejęcia kontroli nad aplikacją i dostępnymi danymi.
Rekomendacja
Zastosuj dostępne poprawki dla IBM Guardium Data Protection 12.2. Ogranicz dostęp do aplikacji wyłącznie do zaufanych użytkowników.
Inne podatności w IBM Guardium Data Protection
Zobacz wszystkie- CVE-2026-84882Wysokie
IBM Guardium Data Protection 12.2 jest podatny na path traversal w komponencie przesyłania Oracle Wallet w Universal Connector. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do zapisu dowolnych plików w systemie.
- CVE-2026-85542Wysokie
IBM Guardium Data Protection 12.2 jest dotknięty podatnością na wstrzyknięcie poleceń w funkcji importu pakietu GIM. Uwierzytelniony atakujący może dostarczyć spreparowany pakiet GIM, który powoduje przekazanie kontrolowanych przez atakującego argumentów do polecenia tar, co prowadzi do wykonania dowolnych poleceń z podwyższonymi uprawnieniami na Central Manager.
- CVE-2026-85029Wysokie
IBM Guardium Data Protection 12.2 nieprawidłowo ogranicza ścieżki do katalogu, co umożliwia zdalnemu atakującemu uzyskanie poufnych informacji, usunięcie dowolnych plików lub wykonanie dowolnego kodu.
- CVE-2026-84893Wysokie
IBM Guardium Data Protection 12.2 jest podatny na wstrzyknięcie SQL w usłudze PESI. Uwierzytelniony atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji w wewnętrznej bazie danych.
- CVE-2026-84884Wysokie
IBM Guardium Data Protection 12.2 przechowuje hasła wewnętrznych kont usług REST w formacie odwracalnym równoważnym jawnemu tekstowi. Uwierzytelniony atakujący z dostępem do przechowywanych poświadczeń może odzyskać hasło i uzyskać administracyjny token dostępu REST.
- CVE-2026-84082Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
- CVE-2026-84078Krytyczne
IBM Guardium Data Protection 12.2 jest podatny na lukę braku uwierzytelniania w LoadBalancerServlet. Nieuwierzytelniony użytkownik może uzyskać dostęp do uprzywilejowanych operacji load balancera, co może skutkować nieautoryzowanymi działaniami i wpłynąć na integralność oraz dostępność systemu.
- CVE-2026-84075Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu braku uwierzytelniania dla ChangeTrackerServlet.
- CVE-2026-84073Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
- CVE-2026-84064Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
Oryginalny opis (angielski, źródło NVD)
IBM Guardium Data Protection 12.2 is vulnerable to insecure deserialization in the Quartz JDBC job store. An authenticated attacker could exploit this vulnerability to execute arbitrary code on the affected system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS