IBM corrige 36 vulnérabilités dans DataPower Gateway

closeup photo of turned-on blue and white laptop computer — Philipp Katzenberger / Unsplash

IBM a confirmé avoir corrigé 36 vulnérabilités dans son produit de passerelle API, IBM DataPower Gateway, par le biais d'une mise à jour. Cette information a été publiée dans un avis de sécurité le 28 septembre 2026.

Parmi les vulnérabilités identifiées, six d'entre elles ont reçu un score élevé de 9,8 selon le système d'évaluation des vulnérabilités communes, CVSSv3.1, ce qui les classifie comme "critique". La vulnérabilité CVE-2026-14269 concerne un dépassement de tampon dans la mémoire heap, permettant l'exécution potentielle de code à distance sans authentification.

D'autres vulnérabilités, comme CVE-2026-15762 et CVE-2026-16340, sont dues à des écritures en mémoire hors limites, également susceptibles de permettre l'exécution de code à distance. Des vulnérabilités supplémentaires incluent CVE-2026-14991, qui pourrait également mener à l'exécution de code arbitraire, et CVE-2026-14502, où un mot de passe vide lors de l'authentification LDAP pourrait permettre l'accès avec des privilèges administratifs.

Ce rapport sur les vulnérabilités s'inscrit dans un contexte plus large, avec d'autres produits tels que Nessus, Splunk Enterprise et des logiciels comme Apache Struts et BIND, également signalés avec des vulnérabilités critiques récemment.