Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2025-AVI-1072
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	05 décembre 2025
Date de la dernière version	05 décembre 2025
Source(s)	Bulletin de sécurité IBM 7253227 du 01 décembre 2025 Bulletin de sécurité IBM 7253232 du 01 décembre 2025 Bulletin de sécurité IBM 7253254 du 01 décembre 2025 Bulletin de sécurité IBM 7253281 du 01 décembre 2025 Bulletin de sécurité IBM 7253432 du 02 décembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)

Systèmes affectés

Cognos Controller versions 11.x antérieures à 11.0.1 FP7
QRadar Use Case Manager App versions antérieures à 4.1.0
Sterling B2B Integrator versions 6.2.1.1 sans le correctif de sécurité 6.2.1.1_1
Sterling File Gateway versions 6.2.1.1 sans le correctif de sécurité 6.2.1.1_1
Sterling Partner Engagement Manager Essentials Edition versions 6.2.3.x antérieures à 6.2.3.5
Sterling Partner Engagement Manager Essentials Edition versions 6.2.4.x antérieures à 6.2.4.2
Sterling Partner Engagement Manager Standard Edition versions 6.2.3.x antérieures à 6.2.3.5
Sterling Partner Engagement Manager Standard Edition versions 6.2.4.x antérieures à 6.2.4.2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7253227 du 01 décembre 2025
https://www.ibm.com/support/pages/node/7253227
Bulletin de sécurité IBM 7253232 du 01 décembre 2025
https://www.ibm.com/support/pages/node/7253232
Bulletin de sécurité IBM 7253254 du 01 décembre 2025
https://www.ibm.com/support/pages/node/7253254
Bulletin de sécurité IBM 7253281 du 01 décembre 2025
https://www.ibm.com/support/pages/node/7253281
Bulletin de sécurité IBM 7253432 du 02 décembre 2025
https://www.ibm.com/support/pages/node/7253432
Référence CVE CVE-2019-20149
https://www.cve.org/CVERecord?id=CVE-2019-20149
Référence CVE CVE-2023-39017
https://www.cve.org/CVERecord?id=CVE-2023-39017
Référence CVE CVE-2024-12905
https://www.cve.org/CVERecord?id=CVE-2024-12905
Référence CVE CVE-2024-45296
https://www.cve.org/CVERecord?id=CVE-2024-45296
Référence CVE CVE-2024-47764
https://www.cve.org/CVERecord?id=CVE-2024-47764
Référence CVE CVE-2024-52798
https://www.cve.org/CVERecord?id=CVE-2024-52798
Référence CVE CVE-2024-55565
https://www.cve.org/CVERecord?id=CVE-2024-55565
Référence CVE CVE-2025-12758
https://www.cve.org/CVERecord?id=CVE-2025-12758
Référence CVE CVE-2025-27152
https://www.cve.org/CVERecord?id=CVE-2025-27152
Référence CVE CVE-2025-27789
https://www.cve.org/CVERecord?id=CVE-2025-27789
Référence CVE CVE-2025-30749
https://www.cve.org/CVERecord?id=CVE-2025-30749
Référence CVE CVE-2025-30754
https://www.cve.org/CVERecord?id=CVE-2025-30754
Référence CVE CVE-2025-30761
https://www.cve.org/CVERecord?id=CVE-2025-30761
Référence CVE CVE-2025-4447
https://www.cve.org/CVERecord?id=CVE-2025-4447
Référence CVE CVE-2025-46653
https://www.cve.org/CVERecord?id=CVE-2025-46653
Référence CVE CVE-2025-47935
https://www.cve.org/CVERecord?id=CVE-2025-47935
Référence CVE CVE-2025-47944
https://www.cve.org/CVERecord?id=CVE-2025-47944
Référence CVE CVE-2025-48387
https://www.cve.org/CVERecord?id=CVE-2025-48387
Référence CVE CVE-2025-48795
https://www.cve.org/CVERecord?id=CVE-2025-48795
Référence CVE CVE-2025-48913
https://www.cve.org/CVERecord?id=CVE-2025-48913
Référence CVE CVE-2025-48997
https://www.cve.org/CVERecord?id=CVE-2025-48997
Référence CVE CVE-2025-50106
https://www.cve.org/CVERecord?id=CVE-2025-50106
Référence CVE CVE-2025-56200
https://www.cve.org/CVERecord?id=CVE-2025-56200
Référence CVE CVE-2025-57350
https://www.cve.org/CVERecord?id=CVE-2025-57350
Référence CVE CVE-2025-58754
https://www.cve.org/CVERecord?id=CVE-2025-58754
Référence CVE CVE-2025-5889
https://www.cve.org/CVERecord?id=CVE-2025-5889
Référence CVE CVE-2025-59343
https://www.cve.org/CVERecord?id=CVE-2025-59343
Référence CVE CVE-2025-7338
https://www.cve.org/CVERecord?id=CVE-2025-7338
Référence CVE CVE-2025-7339
https://www.cve.org/CVERecord?id=CVE-2025-7339
Référence CVE CVE-2025-7783
https://www.cve.org/CVERecord?id=CVE-2025-7783

Gestion détaillée du document

Date	Description
05 décembre 2025	Version initiale