CVE-2026-84073: Injeção de SQL no IBM Guardium Data Protection
A IBM publicou um registro CVE para uma falha de injeção de SQL no IBM Guardium Data Protection 12.2, classificada como CWE-89. Segundo a descrição, um atacante remoto autenticado poderia executar comandos SQL arbitrários. O registro indica um patch da IBM, mas não informa a versão corrigida, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-84073 afeta o IBM Guardium Data Protection 12.2. O registro descreve uma falha de injeção de SQL (CWE-89) causada pela neutralização inadequada de elementos especiais usados em um comando SQL. O CNA é a IBM e o registro foi analisado na fonte NVD.
Impacto
- A descrição indica que um atacante remoto autenticado poderia executar comandos SQL arbitrários.
- A pontuação base CVSS informada pelo CNA é 9,1, com severidade classificada como crítica no registro.
- Os campos SSVC indicam ausência de exploração conhecida, automação não e impacto técnico parcial.
Produtos e versões afetadas
- Produto: IBM Guardium Data Protection.
- Versões listadas no registro: apenas 12.2.
- O registro não informa a versão corrigida. Consulte o aviso de suporte da IBM para confirmar qual build resolve o problema.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro, portanto essa fonte não confirma exploração ativa. A probabilidade EPSS é 0,00436 (percentil 0,36888), indicando baixa probabilidade modelada de exploração no curto prazo. Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Revise o aviso da IBM e aplique o patch do fornecedor nas instalações do IBM Guardium Data Protection 12.2.
- Restrinja o acesso às interfaces de administração e de banco de dados a administradores e redes confiáveis.
- Revise e reduza o número de contas com credenciais válidas, já que o cenário descrito exige autenticação.
- Siga a orientação do fornecedor para confirmar o build corrigido no seu ambiente.
Orientações de detecção
- Revise os logs de autenticação em busca de logins incomuns ou contas novas.
- Monitore os logs do banco de dados e da aplicação em busca de erros de SQL, consultas malformadas ou padrões inesperados originados de entradas do usuário.
- Compare a versão implantada com o aviso do fornecedor para confirmar o status do patch.
Limitações das informações disponíveis
O registro não informa a versão corrigida nem o build exato do patch. Apenas uma versão afetada (12.2) está listada. O título do registro menciona múltiplas vulnerabilidades, mas a descrição trata de uma única injeção de SQL. As fontes consultadas não incluem detalhes de exploração, e esta análise não os fornece.
Perguntas frequentes
O que é a CVE-2026-84073?
É uma falha de injeção de SQL (CWE-89) no IBM Guardium Data Protection 12.2, descrita como capaz de permitir que um atacante remoto autenticado execute comandos SQL arbitrários.
Esta vulnerabilidade está sendo explorada ativamente?
O catálogo KEV da CISA não lista esta CVE no registro, e nenhuma exploração confirmada aparece nas fontes consultadas.
Como os administradores devem agir?
Revise o aviso da IBM, aplique o patch do fornecedor nas instalações 12.2, restrinja o acesso administrativo e monitore os logs. O registro não informa o build corrigido, então confirme com o fornecedor.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.