Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2025-AVI-0760
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	05 septembre 2025
Date de la dernière version	05 septembre 2025
Source(s)	Bulletin de sécurité IBM 7243582 du 29 août 2025 Bulletin de sécurité IBM 7243659 du 01 septembre 2025 Bulletin de sécurité IBM 7243673 du 01 septembre 2025 Bulletin de sécurité IBM 7243877 du 03 septembre 2025 Bulletin de sécurité IBM 7243922 du 03 septembre 2025 Bulletin de sécurité IBM 7243923 du 03 septembre 2025 Bulletin de sécurité IBM 7243924 du 03 septembre 2025 Bulletin de sécurité IBM 7243925 du 03 septembre 2025 Bulletin de sécurité IBM 7243927 du 03 septembre 2025 Bulletin de sécurité IBM 7243928 du 03 septembre 2025 Bulletin de sécurité IBM 7244002 du 04 septembre 2025 Bulletin de sécurité IBM 7244010 du 04 septembre 2025 Bulletin de sécurité IBM 7244012 du 04 septembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Injection SQL (SQLi)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Cloud Pak for Applications versions 5.1 à 5.3 pour WebSphere Application Server Liberty sans les correctifs de sécurité APAR PH67132 et APAR PH67137
Db2 on Cloud Pak for Data versions antérieures à v5.2.1
Db2 Warehouse on Cloud Pak for Data versions antérieures à v5.2.1
Engineering Lifecycle Management 7.0.2 et 7.0.3 pour WebSphere Application Server Liberty versions 17.0.0.3 à 25.0.0.8 sans le dernier correctif de sécurité
Engineering Lifecycle Management 7.1 pour WebSphere Application Server Liberty versions 17.0.0.3 à 25.0.0.8 sans le dernier correctif de sécurité
Engineering Test Management versions 7.0.2 et 7.0.3 pour WebSphere Application Server 8.5 et 9.0 sans le dernier correctif de sécurité
Engineering Test Management versions 7.1 pour WebSphere Application Server 8.5 et 9.0 sans le dernier correctif de sécurité
IBM Common Licensing pour Websphere Liberty Agent versions 9.0.x antérieures à 9.0.0.2
IBM Common Licensing pour Websphere Liberty ART versions 9.0.x antérieures à 9.0.0.2
IBM Enterprise Application Runtimes pour WebSphere Application Server version 1.0 sans les correctif de sécurité APAR PH67137 et APAR PH67132
User Entity Behavior Analytics pour IBM QRadar SIEM versions antérieures à 5.0.1
WebSphere Application Server and WebSphere Application Server Liberty, avec les fonctionnalités jsonp sans le dernier correctif de sécurité
WebSphere Hybrid Edition version 5.1 sans les correctifs de sécurité APAR PH67137, APAR PH67132,

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7243582 du 29 août 2025
https://www.ibm.com/support/pages/node/7243582
Bulletin de sécurité IBM 7243659 du 01 septembre 2025
https://www.ibm.com/support/pages/node/7243659
Bulletin de sécurité IBM 7243673 du 01 septembre 2025
https://www.ibm.com/support/pages/node/7243673
Bulletin de sécurité IBM 7243877 du 03 septembre 2025
https://www.ibm.com/support/pages/node/7243877
Bulletin de sécurité IBM 7243922 du 03 septembre 2025
https://www.ibm.com/support/pages/node/7243922
Bulletin de sécurité IBM 7243923 du 03 septembre 2025
https://www.ibm.com/support/pages/node/7243923
Bulletin de sécurité IBM 7243924 du 03 septembre 2025
https://www.ibm.com/support/pages/node/7243924
Bulletin de sécurité IBM 7243925 du 03 septembre 2025
https://www.ibm.com/support/pages/node/7243925
Bulletin de sécurité IBM 7243927 du 03 septembre 2025
https://www.ibm.com/support/pages/node/7243927
Bulletin de sécurité IBM 7243928 du 03 septembre 2025
https://www.ibm.com/support/pages/node/7243928
Bulletin de sécurité IBM 7244002 du 04 septembre 2025
https://www.ibm.com/support/pages/node/7244002
Bulletin de sécurité IBM 7244010 du 04 septembre 2025
https://www.ibm.com/support/pages/node/7244010
Bulletin de sécurité IBM 7244012 du 04 septembre 2025
https://www.ibm.com/support/pages/node/7244012
Référence CVE CVE-2015-5237
https://www.cve.org/CVERecord?id=CVE-2015-5237
Référence CVE CVE-2016-4055
https://www.cve.org/CVERecord?id=CVE-2016-4055
Référence CVE CVE-2017-15095
https://www.cve.org/CVERecord?id=CVE-2017-15095
Référence CVE CVE-2017-17485
https://www.cve.org/CVERecord?id=CVE-2017-17485
Référence CVE CVE-2017-18214
https://www.cve.org/CVERecord?id=CVE-2017-18214
Référence CVE CVE-2017-7525
https://www.cve.org/CVERecord?id=CVE-2017-7525
Référence CVE CVE-2018-1000873
https://www.cve.org/CVERecord?id=CVE-2018-1000873
Référence CVE CVE-2018-5968
https://www.cve.org/CVERecord?id=CVE-2018-5968
Référence CVE CVE-2018-7489
https://www.cve.org/CVERecord?id=CVE-2018-7489
Référence CVE CVE-2019-10202
https://www.cve.org/CVERecord?id=CVE-2019-10202
Référence CVE CVE-2019-12086
https://www.cve.org/CVERecord?id=CVE-2019-12086
Référence CVE CVE-2019-9193
https://www.cve.org/CVERecord?id=CVE-2019-9193
Référence CVE CVE-2021-21290
https://www.cve.org/CVERecord?id=CVE-2021-21290
Référence CVE CVE-2021-3393
https://www.cve.org/CVERecord?id=CVE-2021-3393
Référence CVE CVE-2022-1471
https://www.cve.org/CVERecord?id=CVE-2022-1471
Référence CVE CVE-2022-1552
https://www.cve.org/CVERecord?id=CVE-2022-1552
Référence CVE CVE-2022-24785
https://www.cve.org/CVERecord?id=CVE-2022-24785
Référence CVE CVE-2022-24823
https://www.cve.org/CVERecord?id=CVE-2022-24823
Référence CVE CVE-2022-2625
https://www.cve.org/CVERecord?id=CVE-2022-2625
Référence CVE CVE-2022-31129
https://www.cve.org/CVERecord?id=CVE-2022-31129
Référence CVE CVE-2022-3171
https://www.cve.org/CVERecord?id=CVE-2022-3171
Référence CVE CVE-2022-3509
https://www.cve.org/CVERecord?id=CVE-2022-3509
Référence CVE CVE-2022-3510
https://www.cve.org/CVERecord?id=CVE-2022-3510
Référence CVE CVE-2022-36364
https://www.cve.org/CVERecord?id=CVE-2022-36364
Référence CVE CVE-2022-41862
https://www.cve.org/CVERecord?id=CVE-2022-41862
Référence CVE CVE-2022-41881
https://www.cve.org/CVERecord?id=CVE-2022-41881
Référence CVE CVE-2022-49846
https://www.cve.org/CVERecord?id=CVE-2022-49846
Référence CVE CVE-2023-1370
https://www.cve.org/CVERecord?id=CVE-2023-1370
Référence CVE CVE-2023-22467
https://www.cve.org/CVERecord?id=CVE-2023-22467
Référence CVE CVE-2023-2454
https://www.cve.org/CVERecord?id=CVE-2023-2454
Référence CVE CVE-2023-2455
https://www.cve.org/CVERecord?id=CVE-2023-2455
Référence CVE CVE-2023-26133
https://www.cve.org/CVERecord?id=CVE-2023-26133
Référence CVE CVE-2023-2976
https://www.cve.org/CVERecord?id=CVE-2023-2976
Référence CVE CVE-2023-32305
https://www.cve.org/CVERecord?id=CVE-2023-32305
Référence CVE CVE-2023-34462
https://www.cve.org/CVERecord?id=CVE-2023-34462
Référence CVE CVE-2023-39410
https://www.cve.org/CVERecord?id=CVE-2023-39410
Référence CVE CVE-2023-39417
https://www.cve.org/CVERecord?id=CVE-2023-39417
Référence CVE CVE-2023-43642
https://www.cve.org/CVERecord?id=CVE-2023-43642
Référence CVE CVE-2023-52933
https://www.cve.org/CVERecord?id=CVE-2023-52933
Référence CVE CVE-2023-5868
https://www.cve.org/CVERecord?id=CVE-2023-5868
Référence CVE CVE-2023-5869
https://www.cve.org/CVERecord?id=CVE-2023-5869
Référence CVE CVE-2023-5870
https://www.cve.org/CVERecord?id=CVE-2023-5870
Référence CVE CVE-2024-0406
https://www.cve.org/CVERecord?id=CVE-2024-0406
Référence CVE CVE-2024-0985
https://www.cve.org/CVERecord?id=CVE-2024-0985
Référence CVE CVE-2024-11831
https://www.cve.org/CVERecord?id=CVE-2024-11831
Référence CVE CVE-2024-12133
https://www.cve.org/CVERecord?id=CVE-2024-12133
Référence CVE CVE-2024-12243
https://www.cve.org/CVERecord?id=CVE-2024-12243
Référence CVE CVE-2024-12718
https://www.cve.org/CVERecord?id=CVE-2024-12718
Référence CVE CVE-2024-36114
https://www.cve.org/CVERecord?id=CVE-2024-36114
Référence CVE CVE-2024-4067
https://www.cve.org/CVERecord?id=CVE-2024-4067
Référence CVE CVE-2024-43799
https://www.cve.org/CVERecord?id=CVE-2024-43799
Référence CVE CVE-2024-43800
https://www.cve.org/CVERecord?id=CVE-2024-43800
Référence CVE CVE-2024-45490
https://www.cve.org/CVERecord?id=CVE-2024-45490
Référence CVE CVE-2024-45491
https://www.cve.org/CVERecord?id=CVE-2024-45491
Référence CVE CVE-2024-45492
https://www.cve.org/CVERecord?id=CVE-2024-45492
Référence CVE CVE-2024-45813
https://www.cve.org/CVERecord?id=CVE-2024-45813
Référence CVE CVE-2024-48948
https://www.cve.org/CVERecord?id=CVE-2024-48948
Référence CVE CVE-2024-48949
https://www.cve.org/CVERecord?id=CVE-2024-48949
Référence CVE CVE-2024-49766
https://www.cve.org/CVERecord?id=CVE-2024-49766
Référence CVE CVE-2024-49767
https://www.cve.org/CVERecord?id=CVE-2024-49767
Référence CVE CVE-2024-49828
https://www.cve.org/CVERecord?id=CVE-2024-49828
Référence CVE CVE-2024-50602
https://www.cve.org/CVERecord?id=CVE-2024-50602
Référence CVE CVE-2024-51473
https://www.cve.org/CVERecord?id=CVE-2024-51473
Référence CVE CVE-2024-51479
https://www.cve.org/CVERecord?id=CVE-2024-51479
Référence CVE CVE-2024-51504
https://www.cve.org/CVERecord?id=CVE-2024-51504
Référence CVE CVE-2024-52894
https://www.cve.org/CVERecord?id=CVE-2024-52894
Référence CVE CVE-2024-55549
https://www.cve.org/CVERecord?id=CVE-2024-55549
Référence CVE CVE-2024-55565
https://www.cve.org/CVERecord?id=CVE-2024-55565
Référence CVE CVE-2024-56201
https://www.cve.org/CVERecord?id=CVE-2024-56201
Référence CVE CVE-2024-56326
https://www.cve.org/CVERecord?id=CVE-2024-56326
Référence CVE CVE-2024-56332
https://www.cve.org/CVERecord?id=CVE-2024-56332
Référence CVE CVE-2024-56339
https://www.cve.org/CVERecord?id=CVE-2024-56339
Référence CVE CVE-2024-57699
https://www.cve.org/CVERecord?id=CVE-2024-57699
Référence CVE CVE-2024-6484
https://www.cve.org/CVERecord?id=CVE-2024-6484
Référence CVE CVE-2024-6485
https://www.cve.org/CVERecord?id=CVE-2024-6485
Référence CVE CVE-2024-6762
https://www.cve.org/CVERecord?id=CVE-2024-6762
Référence CVE CVE-2024-6763
https://www.cve.org/CVERecord?id=CVE-2024-6763
Référence CVE CVE-2024-6827
https://www.cve.org/CVERecord?id=CVE-2024-6827
Référence CVE CVE-2024-7254
https://www.cve.org/CVERecord?id=CVE-2024-7254
Référence CVE CVE-2024-8184
https://www.cve.org/CVERecord?id=CVE-2024-8184
Référence CVE CVE-2024-9823
https://www.cve.org/CVERecord?id=CVE-2024-9823
Référence CVE CVE-2025-0755
https://www.cve.org/CVERecord?id=CVE-2025-0755
Référence CVE CVE-2025-1647
https://www.cve.org/CVERecord?id=CVE-2025-1647
Référence CVE CVE-2025-21756
https://www.cve.org/CVERecord?id=CVE-2025-21756
Référence CVE CVE-2025-21759
https://www.cve.org/CVERecord?id=CVE-2025-21759
Référence CVE CVE-2025-21887
https://www.cve.org/CVERecord?id=CVE-2025-21887
Référence CVE CVE-2025-21966
https://www.cve.org/CVERecord?id=CVE-2025-21966
Référence CVE CVE-2025-22004
https://www.cve.org/CVERecord?id=CVE-2025-22004
Référence CVE CVE-2025-22868
https://www.cve.org/CVERecord?id=CVE-2025-22868
Référence CVE CVE-2025-22870
https://www.cve.org/CVERecord?id=CVE-2025-22870
Référence CVE CVE-2025-24528
https://www.cve.org/CVERecord?id=CVE-2025-24528
Référence CVE CVE-2025-24855
https://www.cve.org/CVERecord?id=CVE-2025-24855
Référence CVE CVE-2025-24970
https://www.cve.org/CVERecord?id=CVE-2025-24970
Référence CVE CVE-2025-2533
https://www.cve.org/CVERecord?id=CVE-2025-2533
Référence CVE CVE-2025-25724
https://www.cve.org/CVERecord?id=CVE-2025-25724
Référence CVE CVE-2025-26791
https://www.cve.org/CVERecord?id=CVE-2025-26791
Référence CVE CVE-2025-27152
https://www.cve.org/CVERecord?id=CVE-2025-27152
Référence CVE CVE-2025-27516
https://www.cve.org/CVERecord?id=CVE-2025-27516
Référence CVE CVE-2025-27789
https://www.cve.org/CVERecord?id=CVE-2025-27789
Référence CVE CVE-2025-29927
https://www.cve.org/CVERecord?id=CVE-2025-29927
Référence CVE CVE-2025-30472
https://www.cve.org/CVERecord?id=CVE-2025-30472
Référence CVE CVE-2025-32386
https://www.cve.org/CVERecord?id=CVE-2025-32386
Référence CVE CVE-2025-32387
https://www.cve.org/CVERecord?id=CVE-2025-32387
Référence CVE CVE-2025-32421
https://www.cve.org/CVERecord?id=CVE-2025-32421
Référence CVE CVE-2025-32462
https://www.cve.org/CVERecord?id=CVE-2025-32462
Référence CVE CVE-2025-33092
https://www.cve.org/CVERecord?id=CVE-2025-33092
Référence CVE CVE-2025-33114
https://www.cve.org/CVERecord?id=CVE-2025-33114
Référence CVE CVE-2025-33143
https://www.cve.org/CVERecord?id=CVE-2025-33143
Référence CVE CVE-2025-3445
https://www.cve.org/CVERecord?id=CVE-2025-3445
Référence CVE CVE-2025-3576
https://www.cve.org/CVERecord?id=CVE-2025-3576
Référence CVE CVE-2025-36010
https://www.cve.org/CVERecord?id=CVE-2025-36010
Référence CVE CVE-2025-36047
https://www.cve.org/CVERecord?id=CVE-2025-36047
Référence CVE CVE-2025-36071
https://www.cve.org/CVERecord?id=CVE-2025-36071
Référence CVE CVE-2025-36097
https://www.cve.org/CVERecord?id=CVE-2025-36097
Référence CVE CVE-2025-37749
https://www.cve.org/CVERecord?id=CVE-2025-37749
Référence CVE CVE-2025-37799
https://www.cve.org/CVERecord?id=CVE-2025-37799
Référence CVE CVE-2025-4138
https://www.cve.org/CVERecord?id=CVE-2025-4138
Référence CVE CVE-2025-4330
https://www.cve.org/CVERecord?id=CVE-2025-4330
Référence CVE CVE-2025-4435
https://www.cve.org/CVERecord?id=CVE-2025-4435
Référence CVE CVE-2025-4517
https://www.cve.org/CVERecord?id=CVE-2025-4517
Référence CVE CVE-2025-46762
https://www.cve.org/CVERecord?id=CVE-2025-46762
Référence CVE CVE-2025-47273
https://www.cve.org/CVERecord?id=CVE-2025-47273
Référence CVE CVE-2025-47287
https://www.cve.org/CVERecord?id=CVE-2025-47287
Référence CVE CVE-2025-48050
https://www.cve.org/CVERecord?id=CVE-2025-48050
Référence CVE CVE-2025-48068
https://www.cve.org/CVERecord?id=CVE-2025-48068
Référence CVE CVE-2025-48734
https://www.cve.org/CVERecord?id=CVE-2025-48734
Référence CVE CVE-2025-48976
https://www.cve.org/CVERecord?id=CVE-2025-48976
Référence CVE CVE-2025-50181
https://www.cve.org/CVERecord?id=CVE-2025-50181
Référence CVE CVE-2025-50182
https://www.cve.org/CVERecord?id=CVE-2025-50182
Référence CVE CVE-2025-52999
https://www.cve.org/CVERecord?id=CVE-2025-52999
Référence CVE CVE-2025-53547
https://www.cve.org/CVERecord?id=CVE-2025-53547
Référence CVE CVE-2025-5702
https://www.cve.org/CVERecord?id=CVE-2025-5702
Référence CVE CVE-2025-6442
https://www.cve.org/CVERecord?id=CVE-2025-6442
Référence CVE CVE-2025-7783
https://www.cve.org/CVERecord?id=CVE-2025-7783

Gestion détaillée du document

Date	Description
05 septembre 2025	Version initiale