IBM DataPower Gateway: Mehrere Schwachstellen
WID-SEC-2026-3623 · erstmals 29.09.2026 · aktualisiert 19.10.2026 · CVSS 9,8
Worum es geht
Das DataPower Gateway ist eine Software zur Unterstützung von Unternehmen bei der Erfüllung der Sicherheits- und Integrationsanforderungen. Ein Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen, einen Denial-of-Service-Zustand auszulösen oder Cross-Site-Scripting-Angriffe durchzuführen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Programmcode auszuführen
- erweiterte Berechtigungen zu erlangen
- Sicherheitsmaßnahmen zu umgehen
- Daten zu manipulieren oder offenzulegen
- einen Denial-of-Service-Zustand auszulösen oder Cross-Site-Scripting-Angriffe durchzuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- SUSE Linux
- IBM DataPower Gateway <11.0.0.3
- IBM DataPower Gateway <10.6.0.11
- IBM DataPower Gateway <10.5.0.23
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- IBM DataPower Gateway 11.0.0.3
- IBM DataPower Gateway 10.6.0.11
- IBM DataPower Gateway 10.5.0.23
Wird die Lücke schon ausgenutzt?
- CVE-2026-53266: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 18.09.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- IBM Security Bulletin 7289775 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289776 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289778 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289779 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289780 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289783 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289785 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289788 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289789 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289790 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289792 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289794 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289795 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289796 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289797 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289798 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289800 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289787 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289791 vom 2026-09-28 www.ibm.com
- SUSE Security Update SUSE-SU-2026:4718-1 vom 2026-10-19 lists.suse.com
CVE: CVE-2023-53781, CVE-2025-14087, CVE-2025-14512, CVE-2025-21858, CVE-2025-22105, CVE-2025-37980, CVE-2025-38015, CVE-2025-38097, CVE-2025-38180, CVE-2025-38400, CVE-2025-38405, CVE-2025-38441, CVE-2025-38470, CVE-2025-38653, CVE-2025-39766, CVE-2025-39797, CVE-2025-39866, CVE-2025-40134, CVE-2025-48431, CVE-2025-5278 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.