CVE-2026-84274
Orta
Təsvir
IBM Guardium Data Protection 12.2.2 həssas məlumatların sızması zəifliyindən təsirlənir. SECRET və API_KEY rotasiyası prosesi zamanı, həssas etibarlılıq materialları edge-controller/edge-manager komponentləri tərəfindən INFO səviyyəsində loqlanır. Müvafiq tətbiq və ya konteyner loqlarına çıxışı olan autentifikasiya olunmuş hücumçu bu etibarlılıq məlumatlarını əldə edə bilər və onlardan xidmətləri təqlid etmək və ya Guardium idarəetmə panelinə icazəsiz giriş əldə etmək üçün istifadə edə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Ibm Guardium Data Protection
Dərc8 okt 2026
İlk görülmə8 okt 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm guardium_data_protection | 12.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.