Aller au contenu
6.5 Moyenne

CVE-2026-84229 IBM Guardium Data Protection is affected by multiple vulnerabilities

Description

IBM Guardium Data Protection 12.2.4 could allow a remote attacker to bypass security restrictions due to improper validation of CSRF tokens for GET requests.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Requise
Portée
Inchangée
Confidentialité
Aucun
Intégrité
Élevé
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Guardium Data Protection 12.2.4 Pas de correctif indiqué
Les 97 CVE de Guardium Data Protection →
Suivre cette CVE