CVE-2026-13258 in DataPower Gateway
Tóm tắt
Bởi VulDB • 08/10/2026
IBM DataPower Gateway từ phiên bản 10.5.0.0 đến 10.5.0.22, 10.6.1 đến 10.6.6, 10.6.0.0 đến 10.6.0.10 và 11.0.0.0 đến 11.0.0.2 có lỗ hổng cross-site scripting (XSS). Lỗ hổng này cho phép một người dùng đã xác thực nhúng mã JavaScript tùy ý vào giao diện người dùng web, từ đó làm thay đổi chức năng dự kiến, dẫn đến tiết lộ thông tin đăng nhập trong phiên được ủy quyền.
If you want to get best quality of vulnerability data, you may have to visit VulDB.