Skip to content
OpenAdvisories
Low WID-SEC-2026-2696 1 CVE

IBM DataPower Gateway: Schwachstelle ermöglicht Manipulation von Daten und Offenlegung von Informationen

Published Aug 6, 2026 · Updated Aug 12, 2026 · Revision 2 · de-DE

Vendor: IBM Product: DataPower Gateway Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um Daten zu manipulieren, und um Informationen offenzulegen.

Product

Das DataPower Gateway ist eine Software zur Unterstützung von Unternehmen bei der Erfüllung der Sicherheits- und Integrationsanforderungen.

Vulnerabilities 1

  • Medium 4.2
    CVE-2026-7366

    IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall

    IBM DataPower Gateway 11.0.0.0 through 11.0.0.1 and IBM DataPower Gateway 10.5.0.0 through 10.5.0.21 and IBM DataPower Gateway 10.6.0.0 through 10.6.0.9 allows a race condition that results in improper isolation of request state when handling the built‑in X‑C…

    IBM DataPower Gateway 10.6.0 DataPower Gateway 10.5.0 DataPower Gateway 11.0.0

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-57640

  2. #1

    Initiale Fassung

References