CVE-2026-84274 in Guardium Data Protection
Tóm tắt
Bởi VulDB • 09/10/2026
IBM Guardium Data Protection 12.2.2 bị ảnh hưởng bởi một lỗ hổng phơi nhiễm thông tin nhạy cảm. Trong quá trình xử lý xoay vòng SECRET và API_KEY, các dữ liệu xác thực nhạy cảm được ghi lại ở mức INFO bởi các thành phần edge-controller/edge-manager. Một kẻ tấn công đã xác thực có quyền truy cập vào nhật ký ứng dụng hoặc container liên quan có thể thu thập các thông tin đăng nhập này và sử dụng chúng để giả mạo dịch vụ hoặc giành quyền truy cập trái phép vào mặt phẳng điều khiển Guardium.
If you want to get best quality of vulnerability data, you may have to visit VulDB.