CVE-2026-84082: Injeção de SQL no IBM Guardium Data Protection (CWE-89)

Visão geral

O IBM Guardium Data Protection 12.2 é afetado por uma fraqueza de injeção de SQL classificada como CWE-89. Segundo o registro, a neutralização imprópria de elementos especiais em um comando SQL poderia permitir que um invasor remoto execute comandos SQL arbitrários. A IBM é o CNA e indica uma correção em seu aviso de suporte.

Impacto

O vetor CVSS 3.1 classifica o impacto em confidencialidade, integridade e disponibilidade como alto, com pontuação base de 9,8 (crítica).
Uma exploração bem-sucedida poderia expor ou alterar dados tratados pela camada de banco de dados do produto.

Produtos e versões afetados

Produto: IBM Guardium Data Protection.
Versão listada no registro: 12.2. As fontes consultadas não listam outras versões afetadas.

Status de exploração

O registro indica kev.listed como falso, portanto esta CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas. Os campos SSVC do registro (exploração none, automatizável yes) são avaliações, não relatos de ataques observados.

Correção e mitigação

Consulte o aviso de suporte da IBM e aplique a correção descrita.
Confirme qual build da versão 12.2 está instalado e se a correção do fornecedor está presente.
Limite o acesso de rede às interfaces de gerenciamento a administradores confiáveis até que a correção seja concluída.

Orientações de detecção

Revise os logs de banco de dados e de aplicação em busca de erros de consulta inesperados ou atividade SQL que não corresponda ao comportamento normal do produto.
Monitore sessões administrativas incomuns ou alterações de configuração inesperadas no equipamento.

Limitações das informações disponíveis

O título do registro menciona múltiplas vulnerabilidades, mas a descrição cobre uma única fraqueza de injeção de SQL. O registro não lista as demais.
O registro não informa o build exato corrigido; o aviso da IBM deve ser consultado para esse detalhe.
A probabilidade EPSS é 0,00673, com percentil de 0,51548 na data registrada. É uma estimativa e não evidência de exploração.

Perguntas frequentes

Qual é a vulnerabilidade no IBM Guardium Data Protection 12.2?

O registro descreve uma fraqueza de injeção de SQL (CWE-89) em que a neutralização imprópria de elementos especiais em um comando SQL poderia permitir que um invasor remoto execute comandos SQL arbitrários.

Esta CVE é conhecida por ser explorada na natureza?

O registro indica kev.listed como falso e nenhuma exploração confirmada aparece nas fontes consultadas. Os campos SSVC são avaliações, não ataques observados.

O que os administradores devem fazer primeiro?

Consultar o aviso de suporte da IBM no nó 7288040, confirmar o build instalado da versão 12.2 e aplicar a correção do fornecedor, limitando o acesso às interfaces de gerenciamento.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.