CVE-2025-36375 in DataPower Gatewayالمعلومات

الملخص

بحسب VulDB • 01/07/2026

تُظهر أنظمة IBM DataPower Gateway الإصدارات من 10.6CD 10.6.1.0 حتى 10.6.5.0، وIBM DataPower Gateway 10.5.0 (من الإصدار 10.5.0.0 إلى 10.5.0.20)، وIBM DataPower Gateway 10.6.0 (من الإصدار 10.6.0.0 إلى 10.6.0.8) ثغرة في حماية طلبات التزوير عبر المواقع (Cross-Site Request Forgery - CSRF). قد تتيح هذه الثغرة لمهاجم تنفيذ إجراءات خبيثة وغير مصرح بها، يتم إرسالها من مستخدم يثق به الموقع الإلكتروني.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Ibm

حجز

15/04/2025

إفشاء

02/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-354776

EPSS

0.00167

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!