Към съдържанието
Търсене

CVE-2026-1726: IBM Guardium Key Lifecycle Manager, заобикаляне на вход

4.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Guardium Key Lifecycle Manager 4.1, 4.1.1, 4.2, 4.2.1, 5.0, and 5.1 enables privilege escalation, allowing unauthorized users to perform administrative operations after being demoted. Attackers could access sensitive data, modify system configurations, or change permissions for other users. The issue undermines administrative controls and could lead to data breaches, system compromise, and loss of trust in the application's security mechanisms.

Засегнати продукти

  • IBM Guardium Key Lifecycle Manager: 4.1.0; 4.1.1; 4.2.0; 4.2.1; 5.0.0; 5.1.0

Вид слабост

История

  • 22 април 2026 Публикувано

Първоизточници

CVE-2026-1726: IBM Guardium Key Lifecycle Manager, заобикаляне на вход | freedomonline.bg