CVE-2026-13258 in DataPower GatewayИнформация

Сводка

по VulDB • 08.10.2026

IBM DataPower Gateway версии от 10.5.0.0 до 10.5.0.22, от 10.6.1 до 10.6.6, от 10.6.0.0 до 10.6.0.10 и от 11.0.0.0 до 11.0.0.2 уязвим к cross-site scripting (XSS). Эта уязвимость позволяет аутентифицированному пользователю внедрять произвольный JavaScript-код в веб-интерфейс, что может привести к изменению предполагаемой функциональности и потенциальному раскрытию учетных данных в рамках доверенной сессии.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Ibm

Резервировать

24.06.2026

Раскрытие

08.10.2026

Модерация

принято

Вход

VDB-415440

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!