Veille CVE

‹ Retour à la liste

CVE-2026-14521

4.9 Moyenne

Publiée le 08/10/2026 à 15:17 · Modifiée le 15/10/2026 à 02:04 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 4.9 Moyenne psirt@us.ibm.com CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs