IBM DataPower Gateway: Mehrere Schwachstellen
WID-SEC-2026-3623 · primera publicación 29.09.2026 · actualizado 19.10.2026 · CVSS 9,8
De qué se trata
Das DataPower Gateway ist eine Software zur Unterstützung von Unternehmen bei der Erfüllung der Sicherheits- und Integrationsanforderungen. Ein Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen, einen Denial-of-Service-Zustand auszulösen oder Cross-Site-Scripting-Angriffe durchzuführen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
- erweiterte Berechtigungen zu erlangen
- Sicherheitsmaßnahmen zu umgehen
- Daten zu manipulieren oder offenzulegen
- einen Denial-of-Service-Zustand auszulösen oder Cross-Site-Scripting-Angriffe durchzuführen
¿Me afecta?
Afectados según el BSI:
- SUSE Linux
- IBM DataPower Gateway <11.0.0.3
- IBM DataPower Gateway <10.6.0.11
- IBM DataPower Gateway <10.5.0.23
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- IBM DataPower Gateway 11.0.0.3
- IBM DataPower Gateway 10.6.0.11
- IBM DataPower Gateway 10.5.0.23
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-53266: explotada en la práctica según la CISA, en el catálogo desde el 18.09.2026.
Información y fuentes
- Aviso original del BSI (WID)
- IBM Security Bulletin 7289775 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289776 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289778 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289779 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289780 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289783 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289785 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289788 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289789 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289790 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289792 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289794 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289795 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289796 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289797 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289798 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289800 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289787 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289791 vom 2026-09-28 www.ibm.com
- SUSE Security Update SUSE-SU-2026:4718-1 vom 2026-10-19 lists.suse.com
CVE: CVE-2023-53781, CVE-2025-14087, CVE-2025-14512, CVE-2025-21858, CVE-2025-22105, CVE-2025-37980, CVE-2025-38015, CVE-2025-38097, CVE-2025-38180, CVE-2025-38400, CVE-2025-38405, CVE-2025-38441, CVE-2025-38470, CVE-2025-38653, CVE-2025-39766, CVE-2025-39797, CVE-2025-39866, CVE-2025-40134, CVE-2025-48431, CVE-2025-5278 …
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.