CVE-2026-84075: IBM Guardium Data Protection: falta de autenticação permite contorno de segurança
A IBM publicou o registro CVE-2026-84075, que afeta o IBM Guardium Data Protection 12.2. A descrição indica que um invasor remoto pode contornar restrições de segurança porque o ChangeTrackerServlet não exige autenticação. O registro atribui pontuação CVSS base de 9,9 e aponta para um patch da IBM, mas não informa a versão corrigida.
Visão geral
A CVE-2026-84075 descreve falta de autenticação no ChangeTrackerServlet do IBM Guardium Data Protection 12.2. O registro classifica a fraqueza como CWE-306, Falta de Autenticação para Função Crítica.
Impacto
- A descrição indica que um invasor remoto pode contornar restrições de segurança.
- O registro informa pontuação CVSS base de 9,9 e um vetor que indica acesso pela rede, sem privilégios exigidos e sem interação do usuário.
- O registro não detalha quais dados ou funções ficam expostos pelo servlet, portanto o impacto completo é desconhecido.
Produtos e versões afetadas
- O IBM Guardium Data Protection 12.2 é a única versão afetada listada no registro.
- O registro não informa versão corrigida. Ele referencia uma página de suporte da IBM que descreve um patch.
Status de exploração
- O registro não indica que esta CVE consta no catálogo Known Exploited Vulnerabilities da CISA.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
- A probabilidade EPSS é 0,00559 e o valor SSVC de exploração é none. São indicadores do registro e não evidências de exploração.
Correção e mitigação
- Analise o aviso da IBM e aplique o patch indicado para o Guardium Data Protection 12.2 após validá-lo no seu ambiente.
- Confirme a build corrigida no aviso da IBM, pois o registro não a informa.
- Enquanto não houver correção, restrinja o acesso de rede aos endpoints de administração e aos servlets do Guardium a redes administrativas confiáveis. Trata-se de orientação genérica de endurecimento, não de recomendação do fabricante.
- Mantenha um inventário das implantações do Guardium Data Protection 12.2 para acompanhar a aplicação dos patches.
Detecção
- Revise os logs do servidor web e da aplicação em busca de requisições ao ChangeTrackerServlet vindas de origens inesperadas ou sem o contexto de autenticação esperado.
- Gere alertas para atividades administrativas incomuns no Guardium.
Limitações das informações disponíveis
- O título do registro menciona múltiplas vulnerabilidades, mas a descrição trata apenas da falha de autenticação no ChangeTrackerServlet.
- A versão corrigida, os detalhes do patch e os aspectos técnicos da falha não constam no registro.
- O status de exploração, além dos campos KEV e SSVC, é desconhecido.
Perguntas frequentes
Qual é a fraqueza central da CVE-2026-84075?
O registro a classifica como CWE-306, falta de autenticação para função crítica, no ChangeTrackerServlet do IBM Guardium Data Protection 12.2.
Há exploração ativa conhecida desta CVE?
O registro mostra que ela não consta no KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Qual versão é afetada e existe correção?
O registro lista o IBM Guardium Data Protection 12.2 e referencia uma página de patch da IBM. Ele não informa a versão corrigida, então consulte o aviso da IBM.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.