CVE-2026-8402: Injeção de SQL cega no Eksagate SYSGUARD 6001
A CVE-2026-8402 é uma falha crítica de injeção de SQL (CWE-89) no Eksagate SYSGUARD 6001 que, segundo o registro, permite SQL injection cega. O CNA USOM atribuiu pontuação base CVSS 3.1 de 9,8. Segundo a nota, o fornecedor informou que o produto não é suportado, o que pode significar que não há versão corrigida disponível.
Visão geral
A CVE-2026-8402 descreve uma fragilidade de injeção de SQL (CWE-89) no Eksagate SYSGUARD 6001 que permite SQL injection cega. A pontuação base CVSS 3.1 de 9,8 foi atribuída pelo CNA USOM. Há uma notificação de segurança turca referenciada: TR-26-0467.
Impacto
- O vetor CVSS classifica o impacto em confidencialidade, integridade e disponibilidade como alto, com vetor de rede, baixa complexidade e sem necessidade de privilégios ou interação do usuário.
- A injeção de SQL cega normalmente permite inferir conteúdo do banco de dados sem mensagens de erro diretas. Os dados específicos expostos não são descritos no registro.
Produtos e versões afetadas
- Produto: Eksagate SYSGUARD 6001.
- Intervalo indicado na descrição: de 2.0.2 antes de 6.1.16.0.
- A lista estruturada de versões afetadas no registro está vazia, portanto o intervalo vem apenas do texto da descrição.
- Segundo a nota, o fornecedor informou que o produto não é suportado, o que pode impedir a atualização para uma versão corrigida.
Status de exploração
- O registro indica que esta CVE não consta no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas.
- No momento do registro, o EPSS informava probabilidade de 0,00468 e percentil de 0,38794.
Correção e mitigação
- Inventarie todas as instalações do SYSGUARD 6001 e compare as versões com o intervalo indicado.
- Como o fornecedor indica que o produto não é suportado, planeje isolamento, controles compensatórios ou desativação, e pergunte ao fornecedor se existe alguma atualização.
- Restrinja o acesso às interfaces de gerenciamento e web a redes confiáveis e posicione o equipamento atrás de controles de filtragem.
- Acompanhe a notificação de segurança turca e as comunicações do fornecedor.
Orientações de detecção
- Revise logs web e de aplicação em busca de entradas incomuns em parâmetros de consulta, padrões repetidos de respostas booleanas ou baseadas em tempo e erros inesperados de banco de dados.
- Configure alertas para picos de requisições à interface do SYSGUARD vindos de origens desconhecidas.
Limitações das informações disponíveis
- O registro não informa versão corrigida nem dados estruturados de versões afetadas.
- O componente afetado, os requisitos de autenticação e os parâmetros vulneráveis não são descritos.
- As orientações acima são gerais e devem ser validadas com a notificação referenciada e com as declarações do fornecedor.
Perguntas frequentes
A CVE-2026-8402 está sendo explorada ativamente?
O registro não lista esta CVE no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.
Existe versão corrigida do SYSGUARD 6001?
O registro não informa versão corrigida. A descrição indica um intervalo afetado até antes de 6.1.16.0, mas o fornecedor informou que o produto não é suportado, então pode não haver atualização.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.