ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-14991

IBM DataPower Gateway

IBM DataPower Gateway Out-of-bounds Write

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (ibm) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
IBM DataPower Gateway 10.5.0 10.5.0.0 ≤ v ≤ 10.5.0.22 CVEProject cvelistV5 (CNA)
IBM DataPower Gateway 10.6.0 10.6.0.0 ≤ v ≤ 10.6.0.10 CVEProject cvelistV5 (CNA)
IBM DataPower Gateway 10.6CD 10.6.1 ≤ v ≤ 10.6.6 CVEProject cvelistV5 (CNA)
IBM DataPower Gateway 11.0.0 11.0.0.0 ≤ v ≤ 11.0.0.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۱۶
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۱۸
وضعیت
منتشرشده
صادرکننده (CNA)
ibm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-787
    Out-of-bounds Write