Sikkerhet · 12. oktober 2026
Også publisert på Indonesia, العربية, Français, Nederlands, Deutsch, Español, Polski, Türkçe, Русский, עברית
IBM DataPower Gateway har flere sårbarheter
IBM har bekreftet 36 sårbarheter i API-gatewayproduktet IBM DataPower Gateway, som er blitt rettet opp i en oppdatering. Den 28. september 2026, lokaltid, offentliggjorde selskapet en sikkerhetsadvarsel som avdekket flere sårbarheter, hvor seks av dem har en høy basepoengsum på 9,8 i det felles sårbarhetsvurderingssystemet CVSSv3.1, som klassifiseres som «kritisk».
En av sårbarhetene, CVE-2026-14269, involverer et buffer-overløp i heap-minne, noe som potensielt kan tillate eksterne aktører å kjøre vilkårlig kode uten autentisering. Videre er CVE-2026-15762 og CVE-2026-16340 sårbarheter som skyldes skriving til utenforliggende minne, som også kan tillate eksterne aktører å utføre vilkårlig kode.
Andre sårbarheter inkluderer CVE-2026-14991, som kan føre til kjøring av vilkårlig kode, og CVE-2026-14992, som også involverer buffer-overløp. I tillegg ble det oppdaget en sårbarhet, CVE-2026-14502, som ikke korrekt avviser tomme passord ved LDAP-autentisering, noe som kan gi tilgang med administratorrettigheter.