CVE-2026-84893
WysokieCVSS 7.6Streszczenie
IBM Guardium Data Protection 12.2 jest podatny na wstrzyknięcie SQL w usłudze PESI. Uwierzytelniony atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji w wewnętrznej bazie danych.
Ocena ryzyka
Uwierzytelniony atakujący może odczytać poufne dane z wewnętrznej bazy danych, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaktualizuj IBM Guardium Data Protection do wersji z poprawką lub wdroż poprawne parametryzowanie zapytań w usłudze PESI.
Inne podatności w IBM Guardium Data Protection
Zobacz wszystkie- CVE-2026-84882Wysokie
IBM Guardium Data Protection 12.2 jest podatny na path traversal w komponencie przesyłania Oracle Wallet w Universal Connector. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do zapisu dowolnych plików w systemie.
- CVE-2026-84862Wysokie
IBM Guardium Data Protection 12.2 jest podatny na niezabezpieczoną deserializację w magazynie zadań Quartz JDBC. Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w zaatakowanym systemie.
- CVE-2026-85542Wysokie
IBM Guardium Data Protection 12.2 jest dotknięty podatnością na wstrzyknięcie poleceń w funkcji importu pakietu GIM. Uwierzytelniony atakujący może dostarczyć spreparowany pakiet GIM, który powoduje przekazanie kontrolowanych przez atakującego argumentów do polecenia tar, co prowadzi do wykonania dowolnych poleceń z podwyższonymi uprawnieniami na Central Manager.
- CVE-2026-85029Wysokie
IBM Guardium Data Protection 12.2 nieprawidłowo ogranicza ścieżki do katalogu, co umożliwia zdalnemu atakującemu uzyskanie poufnych informacji, usunięcie dowolnych plików lub wykonanie dowolnego kodu.
- CVE-2026-84884Wysokie
IBM Guardium Data Protection 12.2 przechowuje hasła wewnętrznych kont usług REST w formacie odwracalnym równoważnym jawnemu tekstowi. Uwierzytelniony atakujący z dostępem do przechowywanych poświadczeń może odzyskać hasło i uzyskać administracyjny token dostępu REST.
- CVE-2026-84082Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
- CVE-2026-84078Krytyczne
IBM Guardium Data Protection 12.2 jest podatny na lukę braku uwierzytelniania w LoadBalancerServlet. Nieuwierzytelniony użytkownik może uzyskać dostęp do uprzywilejowanych operacji load balancera, co może skutkować nieautoryzowanymi działaniami i wpłynąć na integralność oraz dostępność systemu.
- CVE-2026-84075Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu braku uwierzytelniania dla ChangeTrackerServlet.
- CVE-2026-84073Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
- CVE-2026-84064Krytyczne
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
Oryginalny opis (angielski, źródło NVD)
IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the PESI service. An authenticated attacker could exploit this vulnerability to access sensitive information in the internal database.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS