CVE-2026-84078: IBM Guardium Data Protection: falta de autenticação no LoadBalancerServlet

Visão geral

A CNA IBM descreve a CVE-2026-84078 como um problema de falta de autenticação (CWE-306) no LoadBalancerServlet do IBM Guardium Data Protection 12.2. Segundo o registro, um usuário não autenticado poderia acessar operações privilegiadas de balanceamento de carga.

Impacto

A descrição indica que ações não autorizadas são possíveis, com impacto na integridade e na disponibilidade.
O registro informa pontuação base CVSS de 9.9, correspondente à severidade crítica.
Os campos SSVC do registro indicam impacto técnico parcial e que o problema é automatizável.

Produtos e versões afetadas

IBM Guardium Data Protection, versão 12.2, é a única versão listada no registro.
Nenhuma versão corrigida é nomeada no registro. A página de suporte da IBM citada é uma referência de correção e deve ser consultada para a correção aplicável.

Status de exploração

O registro mostra que a CVE não consta no catálogo Known Exploited Vulnerabilities da CISA. Não há exploração confirmada nas fontes consultadas. A probabilidade EPSS é 0.0047 (percentil 0.39741) e o campo de exploração SSVC está como none.

Correção e mitigação

Revise o aviso da IBM e aplique o patch indicado pela IBM para a release afetada.
Confirme a release instalada e se o patch cobre sua implantação antes de depender dele.
Restrinja o acesso de rede às interfaces de gerenciamento e de balanceamento de carga a administradores confiáveis enquanto o patch é planejado.
Acompanhe as comunicações do fornecedor para detalhes adicionais de correção.

Orientação para detecção

Faça o inventário das implantações do Guardium Data Protection e identifique as que executam a versão 12.2.
Analise os logs de acesso do componente de balanceamento de carga em busca de requisições de origens inesperadas, sem tratar isso como indicador completo.
Observe alterações de configuração ou operacionais que não tenham sido autorizadas pelos administradores.

Limitações das informações disponíveis

O registro não nomeia uma versão corrigida e não traz detalhes de correção além de um link de referência.
O título menciona múltiplas vulnerabilidades, mas a descrição cobre apenas uma. Se existem outros problemas não é possível afirmar com as fontes disponíveis.
O registro não descreve as condições técnicas exatas necessárias para a exploração.

Perguntas frequentes

O que é a CVE-2026-84078?

É um problema de falta de autenticação (CWE-306) no LoadBalancerServlet do IBM Guardium Data Protection 12.2, segundo o registro da CNA IBM.

Essa vulnerabilidade está sendo explorada?

A CVE não consta no KEV da CISA e não há exploração confirmada nas fontes consultadas. A probabilidade EPSS é 0.0047.

Qual versão está corrigida?

O registro não nomeia uma versão corrigida. Ele referencia uma página de suporte da IBM como referência de correção, que deve ser consultada para a correção aplicável.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.