IBM heeft diverse beveiligingsproblemen opgelost in DataPower Gateway versies 10.5 tot 11.0, waaronder bugs die remote code execution mogelijk maken.
IBM heeft verschillende beveiligingsproblemen aangepakt in DataPower Gateway, specifiek in de versies 10.5 tot en met 11.0, evenals in diverse onderliggende subcomponenten. De kwetsbaarheden omvatten een breed scala aan technische fouten zoals use-after-free bugs, race conditions, buffer overflows, null pointer dereferences, integer overflows, geheugenlekken, onjuiste validatie en cryptografische fouten.
Deze kwetsbaarheden kunnen door kwaadwillenden worden misbruikt om aanvallen uit te voeren die onder meer remote code execution, denial of service en cross-site scripting mogelijk maken. Door het misbruik van deze fouten kunnen aanvallers de integriteit en beschikbaarheid van systemen in gevaar brengen. De melding van deze problemen is ook bevestigd door CERT-EU Threat Intel, wat de ernst van de kwetsbaarheden onderstreept.
