PT-2026-71351
CVE-2026-7366
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-04
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM DataPower Gateway من 11.0.0.0 إلى 11.0.0.1
إصدارات IBM DataPower Gateway من 10.5.0.0 إلى 10.5.0.21
إصدارات IBM DataPower Gateway من 10.6.0.0 إلى 10.6.0.9
الوصف
تحدث حالة تنافس أثناء معالجة رأس
X-Client-IP المدمج، مما يؤدي إلى عزل غير صحيح لحالة الطلب. أثناء معالجة الطلبات المتزامنة، قد تتلوث القيم الموجودة داخل رأس X-Client-IP عبر الطلبات المختلفة. وقد يؤدي ذلك إلى انتحال عنوان IP وكشف عناوين IP الخاصة بعملاء آخرين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾