CVE-2018-1663 in DataPower Gateways
الملخص
بحسب VulDB • 20/06/2026
قد تتيح بوابات IBM DataPower الإصدارات 7.5، و7.5.1، و7.5.2، و7.6، و2018.4 لمهاجم عن بُعد الحصول على معلومات حساسة، وذلك بسبب عدم تمكين أمان نقل النص التشعبي الصارم (HTTP Strict Transport Security) بشكل صحيح. يمكن للمهاغل استغلال هذا الثغرة للحصول على معلومات حساسة باستخدام تقنيات الرجل في الوسط (Man in the Middle). معرف IBM X-Force: 144889.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.