Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2025-AVI-1131
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	19 décembre 2025
Date de la dernière version	19 décembre 2025
Source(s)	Bulletin de sécurité IBM 7252732 du 15 décembre 2025 Bulletin de sécurité IBM 7254815 du 15 décembre 2025 Bulletin de sécurité IBM 7254849 du 16 décembre 2025 Bulletin de sécurité IBM 7254850 du 16 décembre 2025 Bulletin de sécurité IBM 7255060 du 17 décembre 2025 Bulletin de sécurité IBM 7255065 du 17 décembre 2025 Bulletin de sécurité IBM 7255095 du 17 décembre 2025 Bulletin de sécurité IBM 7255154 du 17 décembre 2025 Bulletin de sécurité IBM 7255160 du 17 décembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Cognos Dashboards on Cloud Pak for Data versions 5.x antérieures à 5.3
Db2 Intelligence Center versions 1.1.x antérieures à 1.1.3.0
Db2 on Cloud Pak for Data versions antérieures à 5.3.0
Db2 Warehouse on Cloud Pak for Data versions antérieures à 5.3.0
QRadar SIEM versions 7.5.0 versions antérieures à 7.5.0 UP14 IF03
QRadar Suite Software versions 1.11.x antérieures à 1.11.8.0
Sterling Connect:Direct Web Services versions 6.3.0.x antérieures à 6.3.0.16
Sterling Connect:Direct Web Services versions 6.4.0.x antérieures à 6.4.0.5
Sterling Partner Engagement Manager Essentials Edition versions 6.2.3.x antérieures à 6.2.3.5
Sterling Partner Engagement Manager Essentials Edition versions 6.2.4.x antérieures à 6.2.4.2
Sterling Partner Engagement Manager Standard Edition versions 6.2.3.x antérieures à 6.2.3.5
Sterling Partner Engagement Manager Standard Edition versions 6.2.4.x antérieures à 6.2.4.5

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7252732 du 15 décembre 2025
https://www.ibm.com/support/pages/node/7252732
Bulletin de sécurité IBM 7254815 du 15 décembre 2025
https://www.ibm.com/support/pages/node/7254815
Bulletin de sécurité IBM 7254849 du 16 décembre 2025
https://www.ibm.com/support/pages/node/7254849
Bulletin de sécurité IBM 7254850 du 16 décembre 2025
https://www.ibm.com/support/pages/node/7254850
Bulletin de sécurité IBM 7255060 du 17 décembre 2025
https://www.ibm.com/support/pages/node/7255060
Bulletin de sécurité IBM 7255065 du 17 décembre 2025
https://www.ibm.com/support/pages/node/7255065
Bulletin de sécurité IBM 7255095 du 17 décembre 2025
https://www.ibm.com/support/pages/node/7255095
Bulletin de sécurité IBM 7255154 du 17 décembre 2025
https://www.ibm.com/support/pages/node/7255154
Bulletin de sécurité IBM 7255160 du 17 décembre 2025
https://www.ibm.com/support/pages/node/7255160
Référence CVE CVE-2016-1000027
https://www.cve.org/CVERecord?id=CVE-2016-1000027
Référence CVE CVE-2018-10237
https://www.cve.org/CVERecord?id=CVE-2018-10237
Référence CVE CVE-2018-14721
https://www.cve.org/CVERecord?id=CVE-2018-14721
Référence CVE CVE-2020-8908
https://www.cve.org/CVERecord?id=CVE-2020-8908
Référence CVE CVE-2020-9281
https://www.cve.org/CVERecord?id=CVE-2020-9281
Référence CVE CVE-2020-9493
https://www.cve.org/CVERecord?id=CVE-2020-9493
Référence CVE CVE-2021-2341
https://www.cve.org/CVERecord?id=CVE-2021-2341
Référence CVE CVE-2021-2369
https://www.cve.org/CVERecord?id=CVE-2021-2369
Référence CVE CVE-2021-2388
https://www.cve.org/CVERecord?id=CVE-2021-2388
Référence CVE CVE-2021-26271
https://www.cve.org/CVERecord?id=CVE-2021-26271
Référence CVE CVE-2021-26272
https://www.cve.org/CVERecord?id=CVE-2021-26272
Référence CVE CVE-2021-28861
https://www.cve.org/CVERecord?id=CVE-2021-28861
Référence CVE CVE-2021-47621
https://www.cve.org/CVERecord?id=CVE-2021-47621
Référence CVE CVE-2022-21248
https://www.cve.org/CVERecord?id=CVE-2022-21248
Référence CVE CVE-2022-21282
https://www.cve.org/CVERecord?id=CVE-2022-21282
Référence CVE CVE-2022-21293
https://www.cve.org/CVERecord?id=CVE-2022-21293
Référence CVE CVE-2022-21294
https://www.cve.org/CVERecord?id=CVE-2022-21294
Référence CVE CVE-2022-21296
https://www.cve.org/CVERecord?id=CVE-2022-21296
Référence CVE CVE-2022-21299
https://www.cve.org/CVERecord?id=CVE-2022-21299
Référence CVE CVE-2022-21305
https://www.cve.org/CVERecord?id=CVE-2022-21305
Référence CVE CVE-2022-21340
https://www.cve.org/CVERecord?id=CVE-2022-21340
Référence CVE CVE-2022-21341
https://www.cve.org/CVERecord?id=CVE-2022-21341
Référence CVE CVE-2022-21349
https://www.cve.org/CVERecord?id=CVE-2022-21349
Référence CVE CVE-2022-21360
https://www.cve.org/CVERecord?id=CVE-2022-21360
Référence CVE CVE-2022-21365
https://www.cve.org/CVERecord?id=CVE-2022-21365
Référence CVE CVE-2022-25927
https://www.cve.org/CVERecord?id=CVE-2022-25927
Référence CVE CVE-2022-30635
https://www.cve.org/CVERecord?id=CVE-2022-30635
Référence CVE CVE-2022-3171
https://www.cve.org/CVERecord?id=CVE-2022-3171
Référence CVE CVE-2022-3509
https://www.cve.org/CVERecord?id=CVE-2022-3509
Référence CVE CVE-2022-3510
https://www.cve.org/CVERecord?id=CVE-2022-3510
Référence CVE CVE-2022-3697
https://www.cve.org/CVERecord?id=CVE-2022-3697
Référence CVE CVE-2022-45061
https://www.cve.org/CVERecord?id=CVE-2022-45061
Référence CVE CVE-2022-50543
https://www.cve.org/CVERecord?id=CVE-2022-50543
Référence CVE CVE-2023-1370
https://www.cve.org/CVERecord?id=CVE-2023-1370
Référence CVE CVE-2023-2976
https://www.cve.org/CVERecord?id=CVE-2023-2976
Référence CVE CVE-2023-34055
https://www.cve.org/CVERecord?id=CVE-2023-34055
Référence CVE CVE-2023-39804
https://www.cve.org/CVERecord?id=CVE-2023-39804
Référence CVE CVE-2023-53401
https://www.cve.org/CVERecord?id=CVE-2023-53401
Référence CVE CVE-2023-53513
https://www.cve.org/CVERecord?id=CVE-2023-53513
Référence CVE CVE-2023-53539
https://www.cve.org/CVERecord?id=CVE-2023-53539
Référence CVE CVE-2024-12797
https://www.cve.org/CVERecord?id=CVE-2024-12797
Référence CVE CVE-2024-22354
https://www.cve.org/CVERecord?id=CVE-2024-22354
Référence CVE CVE-2024-23454
https://www.cve.org/CVERecord?id=CVE-2024-23454
Référence CVE CVE-2024-25710
https://www.cve.org/CVERecord?id=CVE-2024-25710
Référence CVE CVE-2024-26308
https://www.cve.org/CVERecord?id=CVE-2024-26308
Référence CVE CVE-2024-34155
https://www.cve.org/CVERecord?id=CVE-2024-34155
Référence CVE CVE-2024-34156
https://www.cve.org/CVERecord?id=CVE-2024-34156
Référence CVE CVE-2024-34158
https://www.cve.org/CVERecord?id=CVE-2024-34158
Référence CVE CVE-2024-34750
https://www.cve.org/CVERecord?id=CVE-2024-34750
Référence CVE CVE-2024-38286
https://www.cve.org/CVERecord?id=CVE-2024-38286
Référence CVE CVE-2024-38820
https://www.cve.org/CVERecord?id=CVE-2024-38820
Référence CVE CVE-2024-38821
https://www.cve.org/CVERecord?id=CVE-2024-38821
Référence CVE CVE-2024-38827
https://www.cve.org/CVERecord?id=CVE-2024-38827
Référence CVE CVE-2024-41123
https://www.cve.org/CVERecord?id=CVE-2024-41123
Référence CVE CVE-2024-41946
https://www.cve.org/CVERecord?id=CVE-2024-41946
Référence CVE CVE-2024-45341
https://www.cve.org/CVERecord?id=CVE-2024-45341
Référence CVE CVE-2024-47118
https://www.cve.org/CVERecord?id=CVE-2024-47118
Référence CVE CVE-2024-47535
https://www.cve.org/CVERecord?id=CVE-2024-47535
Référence CVE CVE-2024-49350
https://www.cve.org/CVERecord?id=CVE-2024-49350
Référence CVE CVE-2024-49761
https://www.cve.org/CVERecord?id=CVE-2024-49761
Référence CVE CVE-2024-50301
https://www.cve.org/CVERecord?id=CVE-2024-50301
Référence CVE CVE-2024-50379
https://www.cve.org/CVERecord?id=CVE-2024-50379
Référence CVE CVE-2024-52903
https://www.cve.org/CVERecord?id=CVE-2024-52903
Référence CVE CVE-2024-56337
https://www.cve.org/CVERecord?id=CVE-2024-56337
Référence CVE CVE-2024-57699
https://www.cve.org/CVERecord?id=CVE-2024-57699
Référence CVE CVE-2024-7254
https://www.cve.org/CVERecord?id=CVE-2024-7254
Référence CVE CVE-2025-0426
https://www.cve.org/CVERecord?id=CVE-2025-0426
Référence CVE CVE-2025-0913
https://www.cve.org/CVERecord?id=CVE-2025-0913
Référence CVE CVE-2025-0915
https://www.cve.org/CVERecord?id=CVE-2025-0915
Référence CVE CVE-2025-1000
https://www.cve.org/CVERecord?id=CVE-2025-1000
Référence CVE CVE-2025-14687
https://www.cve.org/CVERecord?id=CVE-2025-14687
Référence CVE CVE-2025-1493
https://www.cve.org/CVERecord?id=CVE-2025-1493
Référence CVE CVE-2025-1767
https://www.cve.org/CVERecord?id=CVE-2025-1767
Référence CVE CVE-2025-1992
https://www.cve.org/CVERecord?id=CVE-2025-1992
Référence CVE CVE-2025-21587
https://www.cve.org/CVERecord?id=CVE-2025-21587
Référence CVE CVE-2025-22227
https://www.cve.org/CVERecord?id=CVE-2025-22227
Référence CVE CVE-2025-22233
https://www.cve.org/CVERecord?id=CVE-2025-22233
Référence CVE CVE-2025-22235
https://www.cve.org/CVERecord?id=CVE-2025-22235
Référence CVE CVE-2025-22868
https://www.cve.org/CVERecord?id=CVE-2025-22868
Référence CVE CVE-2025-22871
https://www.cve.org/CVERecord?id=CVE-2025-22871
Référence CVE CVE-2025-24294
https://www.cve.org/CVERecord?id=CVE-2025-24294
Référence CVE CVE-2025-24970
https://www.cve.org/CVERecord?id=CVE-2025-24970
Référence CVE CVE-2025-2518
https://www.cve.org/CVERecord?id=CVE-2025-2518
Référence CVE CVE-2025-25193
https://www.cve.org/CVERecord?id=CVE-2025-25193
Référence CVE CVE-2025-2534
https://www.cve.org/CVERecord?id=CVE-2025-2534
Référence CVE CVE-2025-2900
https://www.cve.org/CVERecord?id=CVE-2025-2900
Référence CVE CVE-2025-30065
https://www.cve.org/CVERecord?id=CVE-2025-30065
Référence CVE CVE-2025-3050
https://www.cve.org/CVERecord?id=CVE-2025-3050
Référence CVE CVE-2025-30698
https://www.cve.org/CVERecord?id=CVE-2025-30698
Référence CVE CVE-2025-30754
https://www.cve.org/CVERecord?id=CVE-2025-30754
Référence CVE CVE-2025-30761
https://www.cve.org/CVERecord?id=CVE-2025-30761
Référence CVE CVE-2025-32414
https://www.cve.org/CVERecord?id=CVE-2025-32414
Référence CVE CVE-2025-32415
https://www.cve.org/CVERecord?id=CVE-2025-32415
Référence CVE CVE-2025-32988
https://www.cve.org/CVERecord?id=CVE-2025-32988
Référence CVE CVE-2025-32989
https://www.cve.org/CVERecord?id=CVE-2025-32989
Référence CVE CVE-2025-32990
https://www.cve.org/CVERecord?id=CVE-2025-32990
Référence CVE CVE-2025-33012
https://www.cve.org/CVERecord?id=CVE-2025-33012
Référence CVE CVE-2025-33134
https://www.cve.org/CVERecord?id=CVE-2025-33134
Référence CVE CVE-2025-36006
https://www.cve.org/CVERecord?id=CVE-2025-36006
Référence CVE CVE-2025-36008
https://www.cve.org/CVERecord?id=CVE-2025-36008
Référence CVE CVE-2025-36131
https://www.cve.org/CVERecord?id=CVE-2025-36131
Référence CVE CVE-2025-36136
https://www.cve.org/CVERecord?id=CVE-2025-36136
Référence CVE CVE-2025-36185
https://www.cve.org/CVERecord?id=CVE-2025-36185
Référence CVE CVE-2025-36186
https://www.cve.org/CVERecord?id=CVE-2025-36186
Référence CVE CVE-2025-38079
https://www.cve.org/CVERecord?id=CVE-2025-38079
Référence CVE CVE-2025-38292
https://www.cve.org/CVERecord?id=CVE-2025-38292
Référence CVE CVE-2025-38351
https://www.cve.org/CVERecord?id=CVE-2025-38351
Référence CVE CVE-2025-38724
https://www.cve.org/CVERecord?id=CVE-2025-38724
Référence CVE CVE-2025-39718
https://www.cve.org/CVERecord?id=CVE-2025-39718
Référence CVE CVE-2025-39761
https://www.cve.org/CVERecord?id=CVE-2025-39761
Référence CVE CVE-2025-39825
https://www.cve.org/CVERecord?id=CVE-2025-39825
Référence CVE CVE-2025-39883
https://www.cve.org/CVERecord?id=CVE-2025-39883
Référence CVE CVE-2025-39955
https://www.cve.org/CVERecord?id=CVE-2025-39955
Référence CVE CVE-2025-41234
https://www.cve.org/CVERecord?id=CVE-2025-41234
Référence CVE CVE-2025-41235
https://www.cve.org/CVERecord?id=CVE-2025-41235
Référence CVE CVE-2025-4447
https://www.cve.org/CVERecord?id=CVE-2025-4447
Référence CVE CVE-2025-46653
https://www.cve.org/CVERecord?id=CVE-2025-46653
Référence CVE CVE-2025-47273
https://www.cve.org/CVERecord?id=CVE-2025-47273
Référence CVE CVE-2025-47287
https://www.cve.org/CVERecord?id=CVE-2025-47287
Référence CVE CVE-2025-47906
https://www.cve.org/CVERecord?id=CVE-2025-47906
Référence CVE CVE-2025-47907
https://www.cve.org/CVERecord?id=CVE-2025-47907
Référence CVE CVE-2025-47913
https://www.cve.org/CVERecord?id=CVE-2025-47913
Référence CVE CVE-2025-48734
https://www.cve.org/CVERecord?id=CVE-2025-48734
Référence CVE CVE-2025-50059
https://www.cve.org/CVERecord?id=CVE-2025-50059
Référence CVE CVE-2025-5187
https://www.cve.org/CVERecord?id=CVE-2025-5187
Référence CVE CVE-2025-53057
https://www.cve.org/CVERecord?id=CVE-2025-53057
Référence CVE CVE-2025-53066
https://www.cve.org/CVERecord?id=CVE-2025-53066
Référence CVE CVE-2025-5372
https://www.cve.org/CVERecord?id=CVE-2025-5372
Référence CVE CVE-2025-55182
https://www.cve.org/CVERecord?id=CVE-2025-55182
Référence CVE CVE-2025-55198
https://www.cve.org/CVERecord?id=CVE-2025-55198
Référence CVE CVE-2025-55199
https://www.cve.org/CVERecord?id=CVE-2025-55199
Référence CVE CVE-2025-58057
https://www.cve.org/CVERecord?id=CVE-2025-58057
Référence CVE CVE-2025-58187
https://www.cve.org/CVERecord?id=CVE-2025-58187
Référence CVE CVE-2025-58188
https://www.cve.org/CVERecord?id=CVE-2025-58188
Référence CVE CVE-2025-58754
https://www.cve.org/CVERecord?id=CVE-2025-58754
Référence CVE CVE-2025-5914
https://www.cve.org/CVERecord?id=CVE-2025-5914
Référence CVE CVE-2025-59250
https://www.cve.org/CVERecord?id=CVE-2025-59250
Référence CVE CVE-2025-59375
https://www.cve.org/CVERecord?id=CVE-2025-59375
Référence CVE CVE-2025-6020
https://www.cve.org/CVERecord?id=CVE-2025-6020
Référence CVE CVE-2025-61723
https://www.cve.org/CVERecord?id=CVE-2025-61723
Référence CVE CVE-2025-61725
https://www.cve.org/CVERecord?id=CVE-2025-61725
Référence CVE CVE-2025-61911
https://www.cve.org/CVERecord?id=CVE-2025-61911
Référence CVE CVE-2025-61912
https://www.cve.org/CVERecord?id=CVE-2025-61912
Référence CVE CVE-2025-6395
https://www.cve.org/CVERecord?id=CVE-2025-6395
Référence CVE CVE-2025-6442
https://www.cve.org/CVERecord?id=CVE-2025-6442
Référence CVE CVE-2025-6493
https://www.cve.org/CVERecord?id=CVE-2025-6493
Référence CVE CVE-2025-7962
https://www.cve.org/CVERecord?id=CVE-2025-7962
Référence CVE CVE-2025-8058
https://www.cve.org/CVERecord?id=CVE-2025-8058
Référence CVE CVE-2025-8941
https://www.cve.org/CVERecord?id=CVE-2025-8941

Gestion détaillée du document

Date	Description
19 décembre 2025	Version initiale