IBM DataPower Gateway: Pufferüberlauf ermöglicht Codeausführung durch authentisierten Angreifer
Zusammenfassung
IBM DataPower Gateway in den Versionen 10.5.0.0 bis 10.5.0.22, 10.6.1 bis 10.6.6, 10.6.0.0 bis 10.6.0.10 und 11.0.0.0 bis 11.0.0.2 enthält einen stapelbasierten Pufferüberlauf (CWE-121). Ein entfernter Angreifer mit gültigen Zugangsdaten und hohen Berechtigungen könnte beliebigen Code auf dem Gateway ausführen, was zu einer vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit führen kann. Gemäss CVSS-Vektor ist die Ausnutzung mit hoher Angriffskomplexität und einer Änderung des Scopes verbunden.
Betroffen
- IBM DataPower Gateway 10.5.0.0 bis 10.5.0.22
- IBM DataPower Gateway 10.6.1 bis 10.6.6 (10.6CD)
- IBM DataPower Gateway 10.6.0.0 bis 10.6.0.10
- IBM DataPower Gateway 11.0.0.0 bis 11.0.0.2
Behoben in
- 11.0.0.0 bis 11.0.0.2: Upgrade auf 11.0.0.3
- 10.6.0.0 bis 10.6.0.10: Upgrade auf 10.6.0.11
- 10.5.0.0 bis 10.5.0.22: Upgrade auf 10.5.0.23 (gemäss CNA-Eintrag; auf der IBM-Sicherheitsmitteilung prüfen)
- 10.6.1 bis 10.6.6 (10.6CD): Fix-Version aus der Recherche unbekannt; auf der IBM-Sicherheitsmitteilung prüfen
Umgehung
Unbekannt.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden; in den geprüften Quellen nicht als bekannt ausgenutzt gelistet.
- VulDB gibt an, dass weder technische Details noch ein Exploit öffentlich verfügbar sind.
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
Unsere Empfehlung
- Upgrade auf die von IBM aufgeführten Fix-Versionen so bald wie möglich; zusammen mit den übrigen CVEs derselben IBM-Sicherheitsmitteilung einspielen, insbesondere CVE-2026-14269.
- Prüfen, ob DataPower-Instanzen aus dem Internet erreichbar sind, und solche Instanzen mit höherer Priorität behandeln.
- Konten mit authentisiertem Zugriff auf Management- und Admin-Oberflächen einschränken und überprüfen, nicht benötigte Konten entfernen.
- Authentisierungsprotokolle bis zur Behebung auf ungewöhnliche Aktivitäten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin: IBM DataPower Gateway affected by multiple CVEs www.ibm.com
- IBM Security Bulletin: IBM DataPower Gateway buffer overflow (CVE-2026-15781) www.ibm.com
- VulDB CVE-2026-15781 vuldb.com
- Rapid7 via Vulners: CVE-2026-14269 vulners.com
- Strix: CVE-2026-15781 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:30.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.