CVE-2026-1274

Les versions 12.0, 12.1 et 12.2 d'IBM Guardium Data Protection sont affectées par une erreur logique dans le panneau de contrôle de la gestion des accès. Un attaquant disposant de privilèges administratifs de haut niveau peut exploiter cette faille pour contourner les règles de gestion établies et modifier des paramètres système qu'il ne devrait pas pouvoir changer. Cette attaque peut être réalisée via le réseau et ne nécessite aucune interaction de l'utilisateur, bien qu'elle exige que l'attaquant possède déjà un compte authentifié avec des privilèges élevés.