Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits IBM
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Falsification de requêtes côté serveur (SSRF)
- Injection de code indirecte à distance (XSS)
- Non spécifié par l'éditeur
Systèmes affectés
- DB2 Data Management Console versions antérieures à 3.1.13
- Greffon Security QRadar Log Management AQL versions antérieures à 1.1.3
- Security QRadar Network Threat Analytics versions antérieures à 1.4.1
- Spectrum Symphony versions antérieures à 7.3.2 sans le correctif 602717
- Sterling Connect:Direct Web Services 6.3.x antérieures à 6.3.0.15
- Sterling Connect:Direct Web Services 6.4.x antérieures à 6.4.0.4
- Sterling Connect:Direct Web Services versions 6.2.x antérieures à 6.2.0.29
- Sterling Control Center versions 6.3.1.x antérieures à 6.3.1.0 iFix05
- Sterling Control Center versions 6.4.0.x antérieures à 6.4.0.0 iFix02
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM 7248293 du 17 octobre 2025
https://www.ibm.com/support/pages/node/7248293 -
Bulletin de sécurité IBM 7248548 du 20 octobre 2025
https://www.ibm.com/support/pages/node/7248548 -
Bulletin de sécurité IBM 7248583 du 21 octobre 2025
https://www.ibm.com/support/pages/node/7248583 -
Bulletin de sécurité IBM 7248935 du 23 octobre 2025
https://www.ibm.com/support/pages/node/7248935 -
Bulletin de sécurité IBM 7249013 du 23 octobre 2025
https://www.ibm.com/support/pages/node/7249013 -
Bulletin de sécurité IBM 7249062 du 24 octobre 2025
https://www.ibm.com/support/pages/node/7249062 -
Bulletin de sécurité IBM 7249063 du 24 octobre 2025
https://www.ibm.com/support/pages/node/7249063 -
Bulletin de sécurité IBM 7249064 du 24 octobre 2025
https://www.ibm.com/support/pages/node/7249064 -
Bulletin de sécurité IBM 7249065 du 24 octobre 2025
https://www.ibm.com/support/pages/node/7249065 -
Référence CVE CVE-2023-23916
https://www.cve.org/CVERecord?id=CVE-2023-23916 -
Référence CVE CVE-2023-50312
https://www.cve.org/CVERecord?id=CVE-2023-50312 -
Référence CVE CVE-2023-50314
https://www.cve.org/CVERecord?id=CVE-2023-50314 -
Référence CVE CVE-2023-51775
https://www.cve.org/CVERecord?id=CVE-2023-51775 -
Référence CVE CVE-2024-22243
https://www.cve.org/CVERecord?id=CVE-2024-22243 -
Référence CVE CVE-2024-22259
https://www.cve.org/CVERecord?id=CVE-2024-22259 -
Référence CVE CVE-2024-22262
https://www.cve.org/CVERecord?id=CVE-2024-22262 -
Référence CVE CVE-2024-22329
https://www.cve.org/CVERecord?id=CVE-2024-22329 -
Référence CVE CVE-2024-22354
https://www.cve.org/CVERecord?id=CVE-2024-22354 -
Référence CVE CVE-2024-25026
https://www.cve.org/CVERecord?id=CVE-2024-25026 -
Référence CVE CVE-2024-27268
https://www.cve.org/CVERecord?id=CVE-2024-27268 -
Référence CVE CVE-2024-27270
https://www.cve.org/CVERecord?id=CVE-2024-27270 -
Référence CVE CVE-2024-29857
https://www.cve.org/CVERecord?id=CVE-2024-29857 -
Référence CVE CVE-2024-38819
https://www.cve.org/CVERecord?id=CVE-2024-38819 -
Référence CVE CVE-2024-38821
https://www.cve.org/CVERecord?id=CVE-2024-38821 -
Référence CVE CVE-2024-45296
https://www.cve.org/CVERecord?id=CVE-2024-45296 -
Référence CVE CVE-2024-45338
https://www.cve.org/CVERecord?id=CVE-2024-45338 -
Référence CVE CVE-2024-45801
https://www.cve.org/CVERecord?id=CVE-2024-45801 -
Référence CVE CVE-2024-47076
https://www.cve.org/CVERecord?id=CVE-2024-47076 -
Référence CVE CVE-2024-47175
https://www.cve.org/CVERecord?id=CVE-2024-47175 -
Référence CVE CVE-2024-47176
https://www.cve.org/CVERecord?id=CVE-2024-47176 -
Référence CVE CVE-2024-47177
https://www.cve.org/CVERecord?id=CVE-2024-47177 -
Référence CVE CVE-2024-47535
https://www.cve.org/CVERecord?id=CVE-2024-47535 -
Référence CVE CVE-2024-53382
https://www.cve.org/CVERecord?id=CVE-2024-53382 -
Référence CVE CVE-2024-55565
https://www.cve.org/CVERecord?id=CVE-2024-55565 -
Référence CVE CVE-2025-21587
https://www.cve.org/CVERecord?id=CVE-2025-21587 -
Référence CVE CVE-2025-22228
https://www.cve.org/CVERecord?id=CVE-2025-22228 -
Référence CVE CVE-2025-22235
https://www.cve.org/CVERecord?id=CVE-2025-22235 -
Référence CVE CVE-2025-22870
https://www.cve.org/CVERecord?id=CVE-2025-22870 -
Référence CVE CVE-2025-23184
https://www.cve.org/CVERecord?id=CVE-2025-23184 -
Référence CVE CVE-2025-25193
https://www.cve.org/CVERecord?id=CVE-2025-25193 -
Référence CVE CVE-2025-26791
https://www.cve.org/CVERecord?id=CVE-2025-26791 -
Référence CVE CVE-2025-27363
https://www.cve.org/CVERecord?id=CVE-2025-27363 -
Référence CVE CVE-2025-27789
https://www.cve.org/CVERecord?id=CVE-2025-27789 -
Référence CVE CVE-2025-2900
https://www.cve.org/CVERecord?id=CVE-2025-2900 -
Référence CVE CVE-2025-29927
https://www.cve.org/CVERecord?id=CVE-2025-29927 -
Référence CVE CVE-2025-30153
https://www.cve.org/CVERecord?id=CVE-2025-30153 -
Référence CVE CVE-2025-30698
https://www.cve.org/CVERecord?id=CVE-2025-30698 -
Référence CVE CVE-2025-41232
https://www.cve.org/CVERecord?id=CVE-2025-41232 -
Référence CVE CVE-2025-4447
https://www.cve.org/CVERecord?id=CVE-2025-4447 -
Référence CVE CVE-2025-48050
https://www.cve.org/CVERecord?id=CVE-2025-48050 -
Référence CVE CVE-2025-48068
https://www.cve.org/CVERecord?id=CVE-2025-48068 -
Référence CVE CVE-2025-48734
https://www.cve.org/CVERecord?id=CVE-2025-48734 -
Référence CVE CVE-2025-58057
https://www.cve.org/CVERecord?id=CVE-2025-58057
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 octobre 2025 | Version initiale |