CVE-2026-12733
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
IBM DataPower Gateway zawiera podatność na odmowę usługi (DoS) spowodowaną niewłaściwym zarządzaniem ograniczeniami zasobów. Zdalny atakujący może wykorzystać ten błąd, aby przeciążyć system i uniemożliwić jego normalne działanie.
Ocena ryzyka
Atak DoS może spowodować niedostępność krytycznych usług sieciowych, co prowadzi do przerw w działalności biznesowej i utraty zaufania klientów.
Rekomendacja
Zastosuj łatkę bezpieczeństwa od IBM dla IBM DataPower Gateway lub zaktualizuj oprogramowanie do wersji, w której usunięto problem ograniczeń zasobów.
Inne podatności w IBM DataPower Gateway
Zobacz wszystkie- CVE-2026-7366Średnie
IBM DataPower Gateway w wersjach 11.0.0.0-11.0.0.1, 10.5.0.0-10.5.0.21 i 10.6.0.0-10.6.0.9 ma problem z wyścigiem, który powoduje nieprawidłową izolację stanu żądań podczas obsługi wbudowanego nagłówka X-Client-IP. Przy równoczesnym przetwarzaniu żądań wartości X-Client-IP mogą być mieszane między żądaniami, co umożliwia fałszowanie adresu IP i ujawnianie adresów IP innych klientów.
- CVE-2025-36374Średnie
IBM DataPower Gateway jest podatny na atak XML External Entity Injection (XXE) podczas przetwarzania danych XML. Uprzywilejowany użytkownik może ujawnić wrażliwe informacje lub zużywać zasoby pamięci.
Oryginalny opis (angielski, źródło NVD)
IBM DataPower Gateway could allow a remote attacker to cause a denial of service due to improper resource limitations.