CVE-2026-84249: IBM Guardium Data Protection: falta de autenticação em função crítica
A CVE-2026-84249 afeta o IBM Guardium Data Protection 12.2 e 12.2.2 e está classificada como CWE-306, falta de autenticação para uma função crítica. O registro atribui pontuação 9,8 (crítica) pelo CVSS 3.1 e descreve a execução remota de operações arbitrárias de gerenciamento. O registro não informa versão corrigida, e a CVE não consta no CISA KEV.
Visão geral
A CVE-2026-84249 é uma falha crítica no IBM Guardium Data Protection 12.2 e 12.2.2, classificada como CWE-306 (falta de autenticação para função crítica). Segundo o registro, um atacante remoto poderia executar operações arbitrárias de gerenciamento sem se autenticar.
Impacto
A pontuação base do CVSS 3.1 é 9,8, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que descreve uma falha acessível pela rede, sem exigir privilégios nem interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade. O impacto descrito no registro se limita a operações arbitrárias de gerenciamento.
Produtos e versões afetados
- IBM Guardium Data Protection versão 12.2
- IBM Guardium Data Protection versão 12.2.2
O registro lista apenas essas duas versões e não informa versão corrigida.
Status de exploração
A CVE não consta no CISA KEV nos dados consultados, portanto não há exploração ativa confirmada nas fontes consultadas. A probabilidade EPSS é de 0,411 por cento (percentil 34,272), e o campo de exploração do SSVC está registrado como none.
Correção e mitigação
- Consulte a página de suporte da IBM para orientações do fabricante e correções disponíveis.
- Restrinja o acesso de rede às interfaces de gerenciamento apenas a hosts administrativos confiáveis.
- Faça o inventário de todas as implantações das versões 12.2 e 12.2.2 e priorize sua revisão.
Orientações para detecção
- Revise os logs da interface de gerenciamento em busca de operações administrativas originadas de fontes inesperadas ou desconhecidas.
- Gere alertas para acessos às funções de gerenciamento vindos de segmentos de rede não confiáveis.
Limitações das informações disponíveis
O registro não fornece versão corrigida, detalhes técnicos da falha nem o conteúdo do aviso do fabricante. O status de exploração se baseia apenas na ausência de listagem no KEV e nos dados do SSVC e do EPSS.
Perguntas frequentes
Quais versões do IBM Guardium Data Protection são afetadas?
O registro lista a versão 12.2 e a versão 12.2.2 como afetadas.
Há exploração ativa conhecida para esta vulnerabilidade?
A CVE não consta no CISA KEV nos dados consultados, e não há exploração confirmada nas fontes consultadas.
Existe versão corrigida disponível?
O registro não informa versão corrigida. Deve-se consultar a página de suporte da IBM citada no registro para orientações do fabricante.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.