CVE-2026-80441

Nome do Software Vulnerável e Versões Afetadas IBM Guardium Data Protection versão 12.2

Description Uma injeção de SQL de segunda ordem não autenticada existe na funcionalidade generateInsertQuery de change-tracker-data.sql. Um invasor remoto pode injetar SQL malicioso que a aplicação processa posteriormente, o que pode comprometer a confidencialidade, integridade e disponibilidade do sistema. A injeção de SQL de segunda ordem ocorre quando a entrada maliciosa é armazenada pela aplicação e posteriormente executada como uma consulta em outra parte do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.