CVE-2026-84064: IBM Guardium Data Protection: injeção de SQL
A CVE-2026-84064 afeta o IBM Guardium Data Protection 12.2 e é classificada como injeção de SQL (CWE-89). O registro atribui pontuação base CVSS de 9,9 e descreve um atacante remoto autenticado que poderia executar comandos SQL arbitrários. As fontes consultadas não mostram exploração confirmada, e o aviso da IBM é a principal referência para correção.
Visão geral
A CVE-2026-84064 aparece no registro como uma entrada de múltiplas vulnerabilidades do IBM Guardium Data Protection. A descrição fornecida identifica uma fraqueza: neutralização imprópria de elementos especiais usados em um comando SQL, correspondente à CWE-89 (injeção de SQL). O registro foi publicado em 18/09/2026 e está marcado como Analisado.
Impacto
- A descrição indica que um atacante remoto autenticado poderia executar comandos SQL arbitrários.
- A pontuação base CVSS do registro é 9,9, e o impacto técnico na avaliação SSVC está indicado como total.
- O registro não descreve quais dados ou funções poderiam ser acessados por meio dessa falha.
Produtos e versões afetadas
- Produto: IBM Guardium Data Protection.
- Versão afetada indicada no registro: 12.2.
- O registro não informa uma versão corrigida. Consulte o aviso da IBM para o nível de correção adequado.
Status de exploração
- A CVE não consta como listada no catálogo KEV da CISA no registro, portanto não é possível afirmar exploração ativa confirmada com base nesses dados.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
- O registro indica exploração como none e automatizável como não na avaliação SSVC. A probabilidade EPSS é 0,00632, com percentil 0,49649, datada de 23/10/2026.
Correção e mitigação
- Revise o aviso de suporte da IBM, listado no registro como referência de patch.
- Aplique a correção fornecida pelo fabricante nas implantações 12.2, seguindo a orientação da IBM.
- Até que a correção seja concluída, restrinja o acesso às interfaces de gerenciamento e consulta do produto a usuários e redes confiáveis, e aplique o princípio do menor privilégio às contas que podem se autenticar.
Orientações de detecção
- Analise logs de autenticação e de consultas ao banco de dados em busca de instruções SQL incomuns ou malformadas originadas de sessões de aplicações ou usuários.
- Monitore acessos inesperados a repositórios de dados sensíveis conectados ao produto.
- Use a entrada no NVD e o aviso da IBM para confirmar as builds afetadas no seu ambiente.
Limitações das informações disponíveis
- O registro não fornece número de versão corrigida, por isso a build corrigida deve ser confirmada no aviso da IBM.
- O registro não inclui detalhes de vetor além da pontuação e da descrição, nem identifica o componente específico que aceita SQL.
- Nenhum detalhe de prova de conceito ou exploração técnica aparece nas fontes consultadas, e esta análise não os fornece.
Perguntas frequentes
O que é a CVE-2026-84064?
É uma fraqueza de injeção de SQL (CWE-89) no IBM Guardium Data Protection 12.2, conforme descrito no registro. Ela poderia permitir que um atacante remoto autenticado execute comandos SQL arbitrários.
Esta vulnerabilidade está sendo explorada ativamente?
O registro indica que a CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Como as organizações devem responder?
Revise o aviso de suporte da IBM citado no registro, aplique a correção do fabricante nas implantações 12.2 afetadas e restrinja o acesso às interfaces do produto até a conclusão da correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.