IBM DataPower Gateway: Out-of-bounds Write ermöglicht Remote Code Execution
Zusammenfassung
IBM DataPower Gateway enthält einen Out-of-bounds Write (CWE-787), der einem entfernten Angreifer die Ausführung beliebigen Codes ermöglichen kann. NVD und IBM stufen die Schwachstelle mit CVSS 3.1 8.1 (hoch) ein. Der Vektor setzt eine hohe Angriffskomplexität voraus, aber keine Berechtigungen und keine Benutzerinteraktion, weshalb aus dem Internet erreichbare Gateways Priorität haben.
Betroffen
- IBM DataPower Gateway 10.5.0.0 bis 10.5.0.22
- IBM DataPower Gateway 10.6.0.0 bis 10.6.0.10
- IBM DataPower Gateway 10.6.1 bis 10.6.6 (10.6CD)
- IBM DataPower Gateway 11.0.0.0 bis 11.0.0.2
Behoben in
- 10.5.0.23 für den Zweig 10.5.0
- 10.6.0.11 für den Zweig 10.6.0
- 11.0.0.3 für die Zweige 10.6CD und 11.0.0
Die genauen Build-Bezeichnungen sind vor dem Rollout im IBM Security Bulletin zu prüfen.
Umgehung
Unbekannt. IBM hat in den geprüften Quellen keinen Workaround für diese CVE veröffentlicht. Zur Härtung bis zum Patch gilt Folgendes für die ganze Sammelmeldung: Zugriff auf die DataPower Web UI auf vertrauenswürdige Administratoren beschränken und den Netzwerkzugriff auf die Dienstports des Gateways einschränken.
Ausnutzung
- In den geprüften Quellen ist keine öffentliche Ausnutzung bekannt.
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Auslösedetails sind nicht öffentlich.
- Der KEV-Status wurde nicht direkt im Katalog der CISA überprüft.
Unsere Empfehlung
- Alle DataPower-Instanzen und ihre Versionen erfassen und solche unterhalb der korrigierten Builds markieren.
- Aus dem Internet erreichbare Instanzen zuerst patchen und den Zugriff auf Web UI und Verwaltung bis zum Patch einschränken.
- Einen Wechsel weg von 10.5.x planen, da dieser Zweig das Ende des Supports erreicht hat.
- Das IBM-Bulletin und den KEV-Katalog der CISA auf Änderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin: IBM DataPower Gateway affected by multiple CVEs www.ibm.com
- IBM DataPower Gateway 10.5.0.x fix packs www.ibm.com
- IBM DataPower Gateway 11.0.0.x fix packs www.ibm.com
- IBM DataPower Gateway firmware fix packs and update packages www.ibm.com
- Ionix threat center: CVE-2026-15784 www.ionix.io
- SecurityOnline: IBM DataPower Gateway vulnerabilities securityonline.info
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:33.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.