Skip to content
OpenAdvisories
Low WID-SEC-2026-0906 1 CVE

IBM DataPower Gateway: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 29, 2026 · Updated Apr 1, 2026 · Revision 2 · de-DE

Vendor: IBM Product: DataPower Gateway Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um Informationen offenzulegen.

Product

Das DataPower Gateway ist eine Software zur Unterstützung von Unternehmen bei der Erfüllung der Sicherheits- und Integrationsanforderungen.

Vulnerabilities 1

  • Medium 4.1
    CVE-2025-36373

    Incorrect administrative access control in IBM DataPower Gateway

    IBM DataPower Gateway 10.6CD 10.6.1.0 through 10.6.5.0 and IBM DataPower Gateway 10.5.0 10.5.0.0 through 10.5.0.20 and IBM DataPower Gateway 10.6.0 10.6.0.0 through 10.6.0.8 IBM DataPower Gateway could disclose sensitive system information from other domains …

    IBM DataPower Gateway 10.6.0 DataPower Gateway 10.5.0 DataPower Gateway 10.6CD

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-209174

  2. #1

    Initiale Fassung

References