CVE-2026-5964: Digiwin EasyFlow .NET - Injeção de SQL
A CVE-2026-5964 descreve uma falha de injeção de SQL (CWE-89) no Digiwin EasyFlow .NET que, segundo o registro, permite a atacantes remotos não autenticados executar SQL arbitrário para ler, alterar e excluir dados do banco. O CNA TWCERT/CC informa pontuação CVSS base de 9.8. O registro não traz versões corrigidas nem inclusão no catálogo KEV da CISA, portanto não há exploração confirmada nas fontes consultadas.
Visão geral
O TWCERT/CC, atuando como CNA, publicou a CVE-2026-5964 descrevendo uma falha de injeção de SQL (CWE-89) no Digiwin EasyFlow .NET. O registro afirma que um atacante remoto não autenticado pode injetar comandos SQL arbitrários para ler, alterar e excluir o conteúdo do banco de dados. Os detalhes do aviso estão no aviso do TWCERT/CC em inglês e no aviso do TWCERT/CC em chinês.
Impacto
O impacto informado abrange confidencialidade, integridade e disponibilidade do banco de dados subjacente, já que o registro indica impacto técnico total. A pontuação CVSS base fornecida pelo CNA é 9.8, faixa considerada crítica. A exploração é descrita como não exigindo autenticação.
Produtos e versões afetados
O registro lista o produto Digiwin Easyflow .net com as seguintes faixas e versões:
- De 6.6.0 até 6.6.17, inclusive.
- 6.1.0.
- 8.1.1 e 8.1.2, listadas individualmente e como faixa.
- Entradas com curinga para sub-versões dos mesmos ramos, cujo alcance exato não é esclarecido no registro.
Status de exploração
O registro indica que esta CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. Os campos SSVC do registro indicam exploração como none e automatizável como yes. A automatizabilidade é um insumo de triagem e não é evidência de ataques observados.
Correção e mitigação
O registro não contém versões corrigidas. Um campo de correção vazio não significa que não exista correção, por isso consulte o fornecedor e os avisos do TWCERT/CC para orientações de atualização. Enquanto uma correção não for confirmada, priorize o inventário das implantações do EasyFlow .NET nas faixas listadas, limite a exposição de rede da aplicação e aplique as atualizações recomendadas pelo fornecedor quando estiverem disponíveis. Consultas parametrizadas e validação rigorosa de entradas são as correções duradouras no código para esta classe de fraqueza.
Orientações de detecção
- Revise logs da aplicação web e do banco de dados em busca de parâmetros de requisição incomuns, erros repetidos de banco e padrões inesperados de acesso a dados.
- Correlacione essas anomalias com requisições originadas de fontes não autenticadas.
- Monitore alterações ou exclusões inesperadas em tabelas do banco usadas pela aplicação.
Limitações das informações disponíveis
O registro não fornece versão corrigida, identificadores de patch do fornecedor, detalhes técnicos da causa raiz nem telemetria de exploração. Não é possível determinar pelo registro se todas as faixas com curinga são afetadas, nem se os dois avisos listados cobrem o mesmo escopo.
Perguntas frequentes
O que um atacante pode fazer por meio desta falha de injeção de SQL?
Segundo o registro, um atacante remoto não autenticado pode injetar comandos SQL arbitrários para ler, alterar e excluir o conteúdo do banco de dados.
Há registro de exploração ativa desta vulnerabilidade?
Não. O registro indica que a CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões são afetadas e existe correção?
O registro lista versões de 6.6.0 até 6.6.17 inclusive, 6.1.0, 8.1.1 e 8.1.2, além de entradas com curinga de alcance incerto. Não há versão corrigida listada, então consulte os avisos do fornecedor e do TWCERT/CC.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.