CVE-2026-80381 IBM Guardium Data Protection SQL 注入漏洞
影响远程攻击者可执行未授权 SQL 语句，可能读取或篡改数据库数据
AI 研判
IBM Guardium Data Protection 12.0、12.1、12.2 版本存在 SQL 注入漏洞，攻击者可借此执行未授权的 SQL 语句。该漏洞 CVSS 评分为 9.8，属于严重级别，且可被远程利用。
影响范围
IBM Guardium Data Protection
IBM Guardium Data Protection 12.0、12.1、12.2 版本受影响，具体补丁版本暂无公开信息。
漏洞详情
漏洞类型为 SQL 注入，成因是应用未对用户输入进行充分的过滤或参数化处理，导致输入被拼接进 SQL 语句执行。远程攻击者可通过构造恶意请求注入 SQL 片段，从而执行未授权的数据库操作。
利用条件与风险
利用前提为攻击者能够访问存在漏洞的接口，且无需认证或权限较低；一旦成功利用，可能导致敏感数据泄露或数据库被篡改，实战风险高。
修复建议
建议关注 IBM 官方安全公告并升级至修复版本；临时缓解措施包括限制相关接口的网络访问、加强输入校验与最小权限配置，具体方案以官方公告为准。
原始情报
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute unauthorized SQL statements due to SQL injection.