CVE-2025-36374 in DataPower Gateway

Sumário

de VulDB • 30/07/2026

O IBM DataPower Gateway é vulnerável a um ataque de injeção de entidade externa XML (XXE) ao processar dados XML. Um usuário privilegiado poderia explorar essa vulnerabilidade para expor informações confidenciais ou consumir recursos de memória.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Ibm
• Reservar: 15/04/2025
• Divulgação: 30/07/2026
• Moderação: aceite
• Entrada: VDB-384897
• CPE: pronto
• CWE: CWE-611 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36374
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36374/