CVE-2026-84249 IBM Guardium Data Protection 缺失认证漏洞

IBM Guardium Data Protection 12.2 与 12.2.2 版本中，关键功能缺少身份认证校验。远程攻击者无需认证即可调用相关管理接口，执行任意管理操作。该漏洞 CVSS 评分为 9.8，属严重级别。

影响范围

IBM Guardium Data Protection

受影响版本为 IBM Guardium Data Protection 12.2 和 12.2.2，其他版本是否受影响暂无公开信息。

漏洞详情

漏洞类型为关键功能缺失认证（Missing Authentication for Critical Function）。成因是系统对某些管理功能接口未实施必要的身份验证，导致未授权用户可直接访问。攻击者可通过网络远程调用这些接口，执行本应仅限管理员的操作，从而完全控制相关管理功能。

利用条件与风险

利用前提为攻击者能够网络访问目标系统的相关管理接口，无需任何凭据。由于 CVSS 高达 9.8 且无需认证，实战中风险极高，可能导致系统被完全接管。

修复建议

建议关注 IBM 官方发布的安全公告并升级至修复版本；在官方补丁发布前，可通过网络访问控制、防火墙限制管理接口暴露范围等临时措施降低风险。具体修复版本号暂无公开信息。

IBM Guardium Data Protection 12.2, and 12.2.2 could allow a remote attacker to execute arbitrary management operations due to missing authentication for critical function.