CVE Intelligence
Análise Assistido por IA

CVE-2026-12628: IBM Storage Protect Client: contorno de autenticação por credencial fixa no código

A IBM publicou o CVE-2026-12628, um contorno de autenticação crítico no IBM Storage Protect Client e no IBM Storage Protect Snapshot For Windows, causado por uma credencial fixa no mecanismo de autenticação do FlashCopy Manager. O registro atribui CVSS 3.1 com pontuação base 9.1, classifica a falha como CWE-798 e lista uma referência de correção da IBM. Não há exploração confirmada nas fontes consultadas.

Publicada em 13/10/2026 · Atualizada em 13/10/2026 · Read in English

Visão geral

O CVE-2026-12628 afeta componentes cliente do IBM Storage Protect, incluindo o IBM Storage Protect Client e o IBM Storage Protect Snapshot For Windows. De acordo com o registro, o mecanismo de autenticação do FlashCopy Manager (FCM) depende de uma credencial estática embutida em vários caminhos de código, e as respostas de autenticação não são validadas corretamente. A classificação CWE é CWE-798, uso de credenciais codificadas no código.

Impacto

O vetor CVSS 3.1 presente no registro é CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N, fornecido pelo CNA psirt@us.ibm.com, com pontuação base 9.1 (crítica). Isso indica uma falha acessível pela rede, que não exige privilégios nem interação do usuário, com alto impacto na confidencialidade e na integridade e sem impacto na disponibilidade. A descrição afirma que um atacante poderia estabelecer uma sessão confiável, se passar por clientes legítimos e alcançar serviços protegidos ou recursos do sistema.

Produtos e versões afetadas

  • IBM Storage Protect Client de 8.1.0.0 até 8.2.1.0, conforme a descrição.
  • IBM Storage Protect Snapshot For Windows de 8.1.0.0 até 8.2.1.0, conforme a descrição.
  • Os dados estruturados de afetação do registro listam o produto como Ibm Storage Protect, com intervalo igual ou superior a 8.1.0.0 e inferior a 8.2.1.1.

O registro não traz um campo separado de versão corrigida. O limite superior do intervalo listado sugere que 8.2.1.1 é a primeira versão fora do intervalo afetado, mas o build corrigido exato e eventuais correções intermediárias devem ser confirmados no aviso do fabricante indicado abaixo.

Status de exploração

O registro indica que este CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas. O status do registro é Undergoing Analysis, e não há pontuação EPSS disponível.

Correção e mitigação

  • Consulte o aviso de suporte da IBM em IBM support node 7277245 e aplique a atualização indicada pelo fabricante para o seu produto e plataforma.
  • Faça o inventário de todas as instalações do IBM Storage Protect Client e do Snapshot For Windows e compare os níveis de build com o intervalo afetado.
  • Até concluir a aplicação da correção, restrinja o acesso de rede ao FlashCopy Manager e aos serviços cliente relacionados a segmentos de gerenciamento confiáveis.
  • Como a credencial está incorporada ao software, trocar senhas ou rotacionar segredos de configuração não deve eliminar a falha; a atualização do fabricante é a principal medida.

Orientação para detecção

  • Revise os logs dos serviços do FlashCopy Manager e dos clientes de backup em busca de sessões de autenticação originadas de hosts inesperados ou em horários incomuns.
  • Correlacione o estabelecimento de sessões bem-sucedidas com os inventários de clientes conhecidos para identificar clientes que não deveriam se conectar.
  • Monitore o tráfego de rede dos serviços de backup e snapshot em busca de conexões originadas fora da infraestrutura de backup aprovada.

Limitações das informações disponíveis

O registro não descreve o serviço de rede, a porta ou o protocolo exato envolvidos, o build corrigido preciso, nem se versões anteriores fora do intervalo informado são afetadas. O conteúdo do aviso do fabricante não foi analisado além do link presente no registro. Nenhuma prova de conceito pública ou evidência de exploração é referenciada nas fontes consultadas.

Perguntas frequentes

O que é o CVE-2026-12628?

É um contorno de autenticação crítico no IBM Storage Protect Client e no IBM Storage Protect Snapshot For Windows, causado por uma credencial fixa no mecanismo de autenticação do FlashCopy Manager, classificado como CWE-798.

Quais versões são afetadas?

A descrição indica as versões 8.1.0.0 até 8.2.1.0 para ambos os produtos. Os dados estruturados listam o intervalo como igual ou superior a 8.1.0.0 e inferior a 8.2.1.1, então compare o seu build com o aviso da IBM.

Esta vulnerabilidade está sendo explorada ativamente?

Ela não consta no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas. O status no registro é Undergoing Analysis.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.