CVE-2026-84884
WysokieCVSS 7.5Streszczenie
IBM Guardium Data Protection 12.2 przechowuje hasła wewnętrznych kont usług REST w formacie odwracalnym równoważnym jawnemu tekstowi. Uwierzytelniony atakujący z dostępem do przechowywanych poświadczeń może odzyskać hasło i uzyskać administracyjny token dostępu REST.
Ocena ryzyka
Atakujący może uzyskać uprawnienia administracyjne do interfejsu REST, co umożliwia dalsze działania w systemie.
Rekomendacja
Zaktualizuj IBM Guardium Data Protection do wersji z poprawką oraz zmień przechowywane poświadczenia kont usług REST.
Inne podatności w IBM Guardium Data Protection
Zobacz wszystkie- CVE-2026-84882Wysokie
IBM Guardium Data Protection 12.2 jest podatny na path traversal w komponencie przesyłania Oracle Wallet w Universal Connector. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do zapisu dowolnych plików w systemie.
- CVE-2026-84862Wysokie
IBM Guardium Data Protection 12.2 jest podatny na niezabezpieczoną deserializację w magazynie zadań Quartz JDBC. Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w zaatakowanym systemie.
- CVE-2026-85542Wysokie
IBM Guardium Data Protection 12.2 jest dotknięty podatnością na wstrzyknięcie poleceń w funkcji importu pakietu GIM. Uwierzytelniony atakujący może dostarczyć spreparowany pakiet GIM, który powoduje przekazanie kontrolowanych przez atakującego argumentów do polecenia tar, co prowadzi do wykonania dowolnych poleceń z podwyższonymi uprawnieniami na Central Manager.
- CVE-2026-85029Wysokie
IBM Guardium Data Protection 12.2 nieprawidłowo ogranicza ścieżki do katalogu, co umożliwia zdalnemu atakującemu uzyskanie poufnych informacji, usunięcie dowolnych plików lub wykonanie dowolnego kodu.
- CVE-2026-84893Wysokie
IBM Guardium Data Protection 12.2 jest podatny na wstrzyknięcie SQL w usłudze PESI. Uwierzytelniony atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji w wewnętrznej bazie danych.
- CVE-2026-84082Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
- CVE-2026-84078Krytyczne
IBM Guardium Data Protection 12.2 jest podatny na lukę braku uwierzytelniania w LoadBalancerServlet. Nieuwierzytelniony użytkownik może uzyskać dostęp do uprzywilejowanych operacji load balancera, co może skutkować nieautoryzowanymi działaniami i wpłynąć na integralność oraz dostępność systemu.
- CVE-2026-84075Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu braku uwierzytelniania dla ChangeTrackerServlet.
- CVE-2026-84073Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
- CVE-2026-84064Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
Oryginalny opis (angielski, źródło NVD)
IBM Guardium Data Protection 12.2 stores internal REST service-account passwords in a reversible plaintext-equivalent format. An authenticated attacker who gains access to the stored credential could recover the password and obtain an administrative REST access token.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS