Podatności IBM DataPower Gateway
3 znanych podatności CVE w IBM DataPower Gateway, przetłumaczonych i ocenionych.
- CVE-2026-7366Średnie
IBM DataPower Gateway w wersjach 11.0.0.0-11.0.0.1, 10.5.0.0-10.5.0.21 i 10.6.0.0-10.6.0.9 ma problem z wyścigiem, który powoduje nieprawidłową izolację stanu żądań podczas obsługi wbudowanego nagłówka X-Client-IP. Przy równoczesnym przetwarzaniu żądań wartości X-Client-IP mogą być mieszane między żądaniami, co umożliwia fałszowanie adresu IP i ujawnianie adresów IP innych klientów.
- CVE-2026-12733Wysokie
IBM DataPower Gateway zawiera podatność na odmowę usługi (DoS) spowodowaną niewłaściwym zarządzaniem ograniczeniami zasobów. Zdalny atakujący może wykorzystać ten błąd, aby przeciążyć system i uniemożliwić jego normalne działanie.
- CVE-2025-36374Średnie
IBM DataPower Gateway jest podatny na atak XML External Entity Injection (XXE) podczas przetwarzania danych XML. Uprzywilejowany użytkownik może ujawnić wrażliwe informacje lub zużywać zasoby pamięci.