Безопасность · 12 октября 2026 г.
Также опубликовано на Indonesia, العربية, Français, Nederlands, Deutsch, Español, Norsk, Polski, Türkçe, עברית
IBM исправила 36 уязвимостей в продукте IBM DataPower Gateway
Компания IBM обнаружила 36 уязвимостей в своем продукте API-ворота «IBM DataPower Gateway» и выпустила обновление для их исправления.
28 сентября 2026 года компания опубликовала информационное сообщение по безопасности, в котором были раскрыты детали нескольких уязвимостей. Из них шесть уязвимостей имеют высокий базовый балл по системе оценки общих уязвимостей «CVSSv3.1» равный «9.8», что соответствует уровню «Критический».
Уязвимость «CVE-2026-14269» связана с переполнением буфера в области кучи. Это может привести к выполнению произвольного кода удаленно без необходимости аутентификации.
Также уязвимости «CVE-2026-15762» и «CVE-2026-16340» связаны с записью в память вне границ, что также может привести к удаленному выполнению произвольного кода.
Уязвимость «CVE-2026-14991» также может привести к выполнению произвольного кода, как и уязвимость переполнения буфера «CVE-2026-14992». В дополнение, уязвимость «CVE-2026-14502» может позволить доступ с правами администратора без надлежащей проверки пустого пароля при аутентификации LDAP.