IBM DataPower Gateway: Out-of-bounds Write ermöglicht Remote Code Execution

Zusammenfassung

IBM DataPower Gateway in den Versionen 10.5.0.0 bis 10.5.0.22, 10.6.0.0 bis 10.6.0.10, 10.6.1 bis 10.6.6 (10.6CD) und 11.0.0.0 bis 11.0.0.2 enthält einen Out-of-bounds Write (CWE-787). Ein Angreifer aus dem Netzwerk kann die Schwachstelle ohne Authentifizierung und ohne Benutzerinteraktion ausnutzen, um beliebigen Code auszuführen, was die Vertraulichkeit, Integrität und Verfügbarkeit des Gateways gefährden kann. Der CVSS-Basiswert beträgt 9.8 (kritisch). Das Gateway ist der entscheidende Risikofaktor, daher haben aus dem Internet erreichbare Instanzen die höchste Priorität.

Betroffen

• IBM DataPower Gateway 10.5.0: 10.5.0.0 bis 10.5.0.22
• IBM DataPower Gateway 10.6.0: 10.6.0.0 bis 10.6.0.10
• IBM DataPower Gateway 10.6CD: 10.6.1 bis 10.6.6
• IBM DataPower Gateway 11.0.0: 11.0.0.0 bis 11.0.0.2

Behoben in

• IBM DataPower Gateway 10.5.0: 10.5.0.23
• IBM DataPower Gateway 10.6.0: 10.6.0.11
• IBM DataPower Gateway 10.6CD: 11.0.0.3
• IBM DataPower Gateway 11.0.0: 11.0.0.3

Umgehung

Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround gefunden. Die Behebung erfolgt durch Patchen. Falls das Patchen verzögert wird, sollte der Zugriff auf die Management- und Service-Schnittstellen so eingeschränkt werden, dass sie nicht aus dem Internet erreichbar sind.

Ausnutzung

• Nicht bekanntermassen in freier Wildbahn ausgenutzt. Laut CISA SSVC ist die Ausnutzung als none und die Automatisierbarkeit als yes eingestuft.
• In der Recherche wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Prüfen, ob DataPower Gateway im Einsatz ist und welche Linie sowie Version betrieben wird.
• Die fixe Version gemäss IBM Security Bulletin 7289775 so rasch wie möglich einspielen, zuerst bei aus dem Internet erreichbaren Systemen.
• Management- und Service-Schnittstellen bis zum Patch auf vertrauenswürdige Netzwerke beschränken.
• Gateway-Logs auf unerwartete Abstürze, Neustarts oder neue Prozesse prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• IBM Support: Security Bulletin 7289775 www.ibm.com
• IBM Security Bulletin: IBM DataPower Gateway affected by multiple CVEs www.ibm.com
• Threat Intel summary for CVE-2026-15762 cve.threatint.com
• Strix CVE summary for CVE-2026-15762 www.strix.ai
• SecurityOnline: IBM DataPower Gateway vulnerabilities securityonline.info

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:32.