IBM DataPower Gateway, molte vulnerabilità corrette
IBM ha corretto numerose vulnerabilità in DataPower Gateway 10.5 fino a 11.0 e nei subcomponenti inclusi. Per chi gestisce l’appliance, la notizia è la larghezza della superficie corretta: non una falla isolata, ma un insieme di bug distribuiti tra il prodotto e i componenti interni.
Le classi coinvolte vanno da use-after-free, buffer overflow e race condition a errori di validazione e di gestione della memoria. Il quadro resta quello di un advisory di patching ordinario: le fonti non indicano sfruttamento attivo né un nuovo percorso d’attacco che cambi il profilo di risposta.
Per gli ambienti che usano DataPower, il punto è riconciliare le correzioni tra appliance e componenti embedded. Fuori da questo perimetro non emerge un impatto più ampio, e la lettura corretta resta quella di una manutenzione da ciclo normale, non di gestione incidente.
CVE in questo aggiornamento
202 CVE
Distribuite tra Enterprise Linux, F5OS, Linux e altri pacchetti correlati.
25 critiche · 95 alte · 55 medie · 7 basse
1 in CISA KEV · 13 con EPSS sopra 1%
2 con codice di exploit pubblico funzionante o integrato