CVE-2026-15762: IBM DataPower Gateway: escrita fora dos limites (out-of-bounds write)
O IBM DataPower Gateway é afetado pela CVE-2026-15762, uma escrita fora dos limites (CWE-787) que, segundo o registro, poderia permitir que um atacante remoto execute código arbitrário. O registro atribui pontuação base CVSS de 9,8 (crítica), e o catálogo KEV não lista esta vulnerabilidade. As fontes disponíveis não confirmam uma lista de versões corrigidas, por isso o aviso da IBM deve ser consultado antes de decisões de correção.
Visão geral
A IBM publicou a CVE-2026-15762 para o IBM DataPower Gateway. O registro descreve uma escrita fora dos limites classificada como CWE-787 que poderia permitir que um atacante remoto execute código arbitrário. A vulnerabilidade consta no aviso de suporte da IBM e na entrada do NVD.
Impacto
- O registro afirma que um atacante remoto poderia executar código arbitrário em um gateway afetado.
- O registro atribui pontuação base CVSS de 9,8, correspondente à gravidade crítica. O vetor indicado marca impacto alto em confidencialidade, integridade e disponibilidade, com ataque alcançável pela rede, sem privilégios e sem interação do usuário.
- Os dados SSVC do registro classificam o impacto técnico como total e a automatização como sim.
Produtos e versões afetadas
- A descrição lista o DataPower Gateway de 10.5.0.0 até 10.5.0.22, de 10.6.1 até 10.6.6, de 10.6.0.0 até 10.6.0.10 e de 11.0.0.0 até 11.0.0.2.
- Os dados estruturados de afetação do registro usam como limites superiores 10.5.0.23, 10.6.0.11 e 11.0.0.3. Esses intervalos se sobrepõem em alguns pontos e devem ser conferidos no aviso da IBM antes de serem usados em decisões de inventário.
- O registro não traz lista de versões corrigidas. A ausência dessa lista não significa que não exista correção; o aviso da IBM é a fonte oficial sobre quais builds contêm a correção.
Status de exploração
- O catálogo KEV não lista esta CVE no registro.
- Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
- A probabilidade EPSS é 0,00516, com percentil de 0,43121, datada de 2026-10-23. Esses valores estimam a probabilidade de exploração e não são evidência de ataques observados.
- O campo de exploração SSVC está definido como none.
Correção e mitigação
- Identifique todas as instâncias do DataPower Gateway e seus builds exatos, comparando-os com os intervalos do aviso da IBM.
- Aplique a correção descrita no aviso da IBM em todos os builds afetados, priorizando gateways acessíveis a partir de redes não confiáveis.
- Quando a aplicação imediata não for possível, reduza a exposição limitando quais redes podem alcançar as interfaces de gerenciamento e de serviço do gateway, conforme orientação do aviso do fabricante.
- Após a correção, confirme que o build implantado está fora dos intervalos afetados.
Orientação de detecção
- Monitore logs do gateway e telemetria dos hosts em busca de falhas inesperadas de processo, reinicializações ou uso anormal de recursos.
- Revise o tráfego de rede direcionado aos serviços do gateway em busca de padrões de requisição incomuns vindos de origens não confiáveis.
- Mantenha o inventário atualizado para identificar rapidamente os builds afetados caso novas informações sejam publicadas.
Limitações das informações disponíveis
- O registro é breve e não descreve o componente afetado, a condição de disparo nem o caminho exato de código vulnerável.
- Não há lista de versões corrigidas no registro, por isso os builds corrigidos devem ser confirmados junto à IBM.
- Os intervalos de afetação nos dados estruturados não são totalmente consistentes entre si e exigem verificação.
- Não são incluídos aqui detalhes de exploração nem informações de prova de conceito, e nenhuma delas deve ser inferida a partir desta análise.
Perguntas frequentes
O que é a CVE-2026-15762?
É uma escrita fora dos limites (CWE-787) no IBM DataPower Gateway que, segundo o registro, poderia permitir que um atacante remoto execute código arbitrário.
Qual a gravidade segundo o registro?
O registro indica pontuação base CVSS de 9,8, classificação crítica. O vetor aponta impacto alto em confidencialidade, integridade e disponibilidade.
Há exploração conhecida desta vulnerabilidade?
Ela não consta no catálogo KEV do registro, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Quais versões são afetadas?
A descrição lista de 10.5.0.0 até 10.5.0.22, de 10.6.1 até 10.6.6, de 10.6.0.0 até 10.6.0.10 e de 11.0.0.0 até 11.0.0.2. Confirme os builds exatos no aviso da IBM.
O que os administradores devem fazer?
Consulte no aviso da IBM os builds corrigidos, aplique a correção nos gateways afetados e restrinja a exposição de rede das interfaces de gerenciamento e de serviço até concluir a correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.