IBM DataPower Gateway: Mehrere Schwachstellen
WID-SEC-2026-3623 · première publication 29.09.2026 · mise à jour 19.10.2026 · CVSS 9,8
De quoi il s’agit
Das DataPower Gateway ist eine Software zur Unterstützung von Unternehmen bei der Erfüllung der Sicherheits- und Integrationsanforderungen. Ein Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen, einen Denial-of-Service-Zustand auszulösen oder Cross-Site-Scripting-Angriffe durchzuführen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Programmcode auszuführen
- erweiterte Berechtigungen zu erlangen
- Sicherheitsmaßnahmen zu umgehen
- Daten zu manipulieren oder offenzulegen
- einen Denial-of-Service-Zustand auszulösen oder Cross-Site-Scripting-Angriffe durchzuführen
Suis-je concerné ?
Concernés selon le BSI :
- SUSE Linux
- IBM DataPower Gateway <11.0.0.3
- IBM DataPower Gateway <10.6.0.11
- IBM DataPower Gateway <10.5.0.23
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- IBM DataPower Gateway 11.0.0.3
- IBM DataPower Gateway 10.6.0.11
- IBM DataPower Gateway 10.5.0.23
La faille est-elle déjà exploitée ?
- CVE-2026-53266: exploitée dans la nature selon la CISA, au catalogue depuis le 18.09.2026.
Informations et sources
- Avis original du BSI (WID)
- IBM Security Bulletin 7289775 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289776 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289778 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289779 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289780 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289783 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289785 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289788 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289789 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289790 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289792 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289794 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289795 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289796 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289797 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289798 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289800 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289787 vom 2026-09-28 www.ibm.com
- IBM Security Bulletin 7289791 vom 2026-09-28 www.ibm.com
- SUSE Security Update SUSE-SU-2026:4718-1 vom 2026-10-19 lists.suse.com
CVE: CVE-2023-53781, CVE-2025-14087, CVE-2025-14512, CVE-2025-21858, CVE-2025-22105, CVE-2025-37980, CVE-2025-38015, CVE-2025-38097, CVE-2025-38180, CVE-2025-38400, CVE-2025-38405, CVE-2025-38441, CVE-2025-38470, CVE-2025-38653, CVE-2025-39766, CVE-2025-39797, CVE-2025-39866, CVE-2025-40134, CVE-2025-48431, CVE-2025-5278 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.