Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2026-AVI-0395
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	03 avril 2026
Date de la dernière version	03 avril 2026
Source(s)	Bulletin de sécurité IBM 7267689 du 26 mars 2026 Bulletin de sécurité IBM 7267801 du 27 mars 2026 Bulletin de sécurité IBM 7268179 du 31 mars 2026 Bulletin de sécurité IBM 7268331 du 01 avril 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Injection SQL (SQLi)
Élévation de privilèges

Systèmes affectés

QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP15 IF01
Storage Protect Plus Server versions 10.1.x antérieures à 10.1.18
WebSphere Automation versions antérieures à 1.12.0
WebSphere eXtreme Scale versions 8.6.1.x sans le correctif de sécurité PH70422

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7267689 du 26 mars 2026
https://www.ibm.com/support/pages/node/7267689
Bulletin de sécurité IBM 7267801 du 27 mars 2026
https://www.ibm.com/support/pages/node/7267801
Bulletin de sécurité IBM 7268179 du 31 mars 2026
https://www.ibm.com/support/pages/node/7268179
Bulletin de sécurité IBM 7268331 du 01 avril 2026
https://www.ibm.com/support/pages/node/7268331
Référence CVE CVE-2015-20107
https://www.cve.org/CVERecord?id=CVE-2015-20107
Référence CVE CVE-2017-18342
https://www.cve.org/CVERecord?id=CVE-2017-18342
Référence CVE CVE-2018-18074
https://www.cve.org/CVERecord?id=CVE-2018-18074
Référence CVE CVE-2018-20060
https://www.cve.org/CVERecord?id=CVE-2018-20060
Référence CVE CVE-2018-20852
https://www.cve.org/CVERecord?id=CVE-2018-20852
Référence CVE CVE-2019-11236
https://www.cve.org/CVERecord?id=CVE-2019-11236
Référence CVE CVE-2019-11324
https://www.cve.org/CVERecord?id=CVE-2019-11324
Référence CVE CVE-2019-11340
https://www.cve.org/CVERecord?id=CVE-2019-11340
Référence CVE CVE-2019-16056
https://www.cve.org/CVERecord?id=CVE-2019-16056
Référence CVE CVE-2019-16935
https://www.cve.org/CVERecord?id=CVE-2019-16935
Référence CVE CVE-2019-18874
https://www.cve.org/CVERecord?id=CVE-2019-18874
Référence CVE CVE-2019-20477
https://www.cve.org/CVERecord?id=CVE-2019-20477
Référence CVE CVE-2019-20907
https://www.cve.org/CVERecord?id=CVE-2019-20907
Référence CVE CVE-2019-20916
https://www.cve.org/CVERecord?id=CVE-2019-20916
Référence CVE CVE-2019-7164
https://www.cve.org/CVERecord?id=CVE-2019-7164
Référence CVE CVE-2019-7548
https://www.cve.org/CVERecord?id=CVE-2019-7548
Référence CVE CVE-2019-9636
https://www.cve.org/CVERecord?id=CVE-2019-9636
Référence CVE CVE-2019-9740
https://www.cve.org/CVERecord?id=CVE-2019-9740
Référence CVE CVE-2019-9947
https://www.cve.org/CVERecord?id=CVE-2019-9947
Référence CVE CVE-2019-9948
https://www.cve.org/CVERecord?id=CVE-2019-9948
Référence CVE CVE-2020-10735
https://www.cve.org/CVERecord?id=CVE-2020-10735
Référence CVE CVE-2020-14343
https://www.cve.org/CVERecord?id=CVE-2020-14343
Référence CVE CVE-2020-14422
https://www.cve.org/CVERecord?id=CVE-2020-14422
Référence CVE CVE-2020-1747
https://www.cve.org/CVERecord?id=CVE-2020-1747
Référence CVE CVE-2020-26116
https://www.cve.org/CVERecord?id=CVE-2020-26116
Référence CVE CVE-2020-26137
https://www.cve.org/CVERecord?id=CVE-2020-26137
Référence CVE CVE-2020-27619
https://www.cve.org/CVERecord?id=CVE-2020-27619
Référence CVE CVE-2020-27783
https://www.cve.org/CVERecord?id=CVE-2020-27783
Référence CVE CVE-2020-28493
https://www.cve.org/CVERecord?id=CVE-2020-28493
Référence CVE CVE-2020-8492
https://www.cve.org/CVERecord?id=CVE-2020-8492
Référence CVE CVE-2021-20270
https://www.cve.org/CVERecord?id=CVE-2021-20270
Référence CVE CVE-2021-23336
https://www.cve.org/CVERecord?id=CVE-2021-23336
Référence CVE CVE-2021-27291
https://www.cve.org/CVERecord?id=CVE-2021-27291
Référence CVE CVE-2021-28957
https://www.cve.org/CVERecord?id=CVE-2021-28957
Référence CVE CVE-2021-29921
https://www.cve.org/CVERecord?id=CVE-2021-29921
Référence CVE CVE-2021-3177
https://www.cve.org/CVERecord?id=CVE-2021-3177
Référence CVE CVE-2021-3200
https://www.cve.org/CVERecord?id=CVE-2021-3200
Référence CVE CVE-2021-33503
https://www.cve.org/CVERecord?id=CVE-2021-33503
Référence CVE CVE-2021-33928
https://www.cve.org/CVERecord?id=CVE-2021-33928
Référence CVE CVE-2021-33929
https://www.cve.org/CVERecord?id=CVE-2021-33929
Référence CVE CVE-2021-33930
https://www.cve.org/CVERecord?id=CVE-2021-33930
Référence CVE CVE-2021-33938
https://www.cve.org/CVERecord?id=CVE-2021-33938
Référence CVE CVE-2021-3426
https://www.cve.org/CVERecord?id=CVE-2021-3426
Référence CVE CVE-2021-3572
https://www.cve.org/CVERecord?id=CVE-2021-3572
Référence CVE CVE-2021-3733
https://www.cve.org/CVERecord?id=CVE-2021-3733
Référence CVE CVE-2021-3737
https://www.cve.org/CVERecord?id=CVE-2021-3737
Référence CVE CVE-2021-4189
https://www.cve.org/CVERecord?id=CVE-2021-4189
Référence CVE CVE-2021-42771
https://www.cve.org/CVERecord?id=CVE-2021-42771
Référence CVE CVE-2021-43618
https://www.cve.org/CVERecord?id=CVE-2021-43618
Référence CVE CVE-2021-43818
https://www.cve.org/CVERecord?id=CVE-2021-43818
Référence CVE CVE-2021-44568
https://www.cve.org/CVERecord?id=CVE-2021-44568
Référence CVE CVE-2021-46877
https://www.cve.org/CVERecord?id=CVE-2021-46877
Référence CVE CVE-2022-1705
https://www.cve.org/CVERecord?id=CVE-2022-1705
Référence CVE CVE-2022-2255
https://www.cve.org/CVERecord?id=CVE-2022-2255
Référence CVE CVE-2022-40897
https://www.cve.org/CVERecord?id=CVE-2022-40897
Référence CVE CVE-2022-42919
https://www.cve.org/CVERecord?id=CVE-2022-42919
Référence CVE CVE-2022-45061
https://www.cve.org/CVERecord?id=CVE-2022-45061
Référence CVE CVE-2022-48468
https://www.cve.org/CVERecord?id=CVE-2022-48468
Référence CVE CVE-2022-48560
https://www.cve.org/CVERecord?id=CVE-2022-48560
Référence CVE CVE-2022-48565
https://www.cve.org/CVERecord?id=CVE-2022-48565
Référence CVE CVE-2023-23931
https://www.cve.org/CVERecord?id=CVE-2023-23931
Référence CVE CVE-2023-24329
https://www.cve.org/CVERecord?id=CVE-2023-24329
Référence CVE CVE-2023-27043
https://www.cve.org/CVERecord?id=CVE-2023-27043
Référence CVE CVE-2023-3006
https://www.cve.org/CVERecord?id=CVE-2023-3006
Référence CVE CVE-2023-32681
https://www.cve.org/CVERecord?id=CVE-2023-32681
Référence CVE CVE-2023-40217
https://www.cve.org/CVERecord?id=CVE-2023-40217
Référence CVE CVE-2023-43804
https://www.cve.org/CVERecord?id=CVE-2023-43804
Référence CVE CVE-2023-45803
https://www.cve.org/CVERecord?id=CVE-2023-45803
Référence CVE CVE-2023-6597
https://www.cve.org/CVERecord?id=CVE-2023-6597
Référence CVE CVE-2024-0450
https://www.cve.org/CVERecord?id=CVE-2024-0450
Référence CVE CVE-2024-22195
https://www.cve.org/CVERecord?id=CVE-2024-22195
Référence CVE CVE-2024-23672
https://www.cve.org/CVERecord?id=CVE-2024-23672
Référence CVE CVE-2024-27398
https://www.cve.org/CVERecord?id=CVE-2024-27398
Référence CVE CVE-2024-28863
https://www.cve.org/CVERecord?id=CVE-2024-28863
Référence CVE CVE-2024-34750
https://www.cve.org/CVERecord?id=CVE-2024-34750
Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651
Référence CVE CVE-2024-36880
https://www.cve.org/CVERecord?id=CVE-2024-36880
Référence CVE CVE-2024-37891
https://www.cve.org/CVERecord?id=CVE-2024-37891
Référence CVE CVE-2024-38286
https://www.cve.org/CVERecord?id=CVE-2024-38286
Référence CVE CVE-2024-4032
https://www.cve.org/CVERecord?id=CVE-2024-4032
Référence CVE CVE-2024-42294
https://www.cve.org/CVERecord?id=CVE-2024-42294
Référence CVE CVE-2024-42316
https://www.cve.org/CVERecord?id=CVE-2024-42316
Référence CVE CVE-2024-42321
https://www.cve.org/CVERecord?id=CVE-2024-42321
Référence CVE CVE-2024-43820
https://www.cve.org/CVERecord?id=CVE-2024-43820
Référence CVE CVE-2024-43821
https://www.cve.org/CVERecord?id=CVE-2024-43821
Référence CVE CVE-2024-43823
https://www.cve.org/CVERecord?id=CVE-2024-43823
Référence CVE CVE-2024-43898
https://www.cve.org/CVERecord?id=CVE-2024-43898
Référence CVE CVE-2024-46759
https://www.cve.org/CVERecord?id=CVE-2024-46759
Référence CVE CVE-2024-50067
https://www.cve.org/CVERecord?id=CVE-2024-50067
Référence CVE CVE-2024-50379
https://www.cve.org/CVERecord?id=CVE-2024-50379
Référence CVE CVE-2024-52316
https://www.cve.org/CVERecord?id=CVE-2024-52316
Référence CVE CVE-2024-52317
https://www.cve.org/CVERecord?id=CVE-2024-52317
Référence CVE CVE-2024-5629
https://www.cve.org/CVERecord?id=CVE-2024-5629
Référence CVE CVE-2024-56337
https://www.cve.org/CVERecord?id=CVE-2024-56337
Référence CVE CVE-2024-6232
https://www.cve.org/CVERecord?id=CVE-2024-6232
Référence CVE CVE-2024-6923
https://www.cve.org/CVERecord?id=CVE-2024-6923
Référence CVE CVE-2024-8088
https://www.cve.org/CVERecord?id=CVE-2024-8088
Référence CVE CVE-2025-12818
https://www.cve.org/CVERecord?id=CVE-2025-12818
Référence CVE CVE-2025-14847
https://www.cve.org/CVERecord?id=CVE-2025-14847
Référence CVE CVE-2025-24813
https://www.cve.org/CVERecord?id=CVE-2025-24813
Référence CVE CVE-2025-31650
https://www.cve.org/CVERecord?id=CVE-2025-31650
Référence CVE CVE-2025-31651
https://www.cve.org/CVERecord?id=CVE-2025-31651
Référence CVE CVE-2025-38129
https://www.cve.org/CVERecord?id=CVE-2025-38129
Référence CVE CVE-2025-38248
https://www.cve.org/CVERecord?id=CVE-2025-38248
Référence CVE CVE-2025-40064
https://www.cve.org/CVERecord?id=CVE-2025-40064
Référence CVE CVE-2025-49124
https://www.cve.org/CVERecord?id=CVE-2025-49124
Référence CVE CVE-2025-50181
https://www.cve.org/CVERecord?id=CVE-2025-50181
Référence CVE CVE-2025-52434
https://www.cve.org/CVERecord?id=CVE-2025-52434
Référence CVE CVE-2025-52520
https://www.cve.org/CVERecord?id=CVE-2025-52520
Référence CVE CVE-2025-53506
https://www.cve.org/CVERecord?id=CVE-2025-53506
Référence CVE CVE-2025-55752
https://www.cve.org/CVERecord?id=CVE-2025-55752
Référence CVE CVE-2025-55754
https://www.cve.org/CVERecord?id=CVE-2025-55754
Référence CVE CVE-2025-61795
https://www.cve.org/CVERecord?id=CVE-2025-61795
Référence CVE CVE-2025-68800
https://www.cve.org/CVERecord?id=CVE-2025-68800
Référence CVE CVE-2025-69419
https://www.cve.org/CVERecord?id=CVE-2025-69419
Référence CVE CVE-2025-71085
https://www.cve.org/CVERecord?id=CVE-2025-71085
Référence CVE CVE-2025-8194
https://www.cve.org/CVERecord?id=CVE-2025-8194
Référence CVE CVE-2025-8869
https://www.cve.org/CVERecord?id=CVE-2025-8869
Référence CVE CVE-2026-1188
https://www.cve.org/CVERecord?id=CVE-2026-1188
Référence CVE CVE-2026-21860
https://www.cve.org/CVERecord?id=CVE-2026-21860
Référence CVE CVE-2026-21925
https://www.cve.org/CVERecord?id=CVE-2026-21925
Référence CVE CVE-2026-21932
https://www.cve.org/CVERecord?id=CVE-2026-21932
Référence CVE CVE-2026-21933
https://www.cve.org/CVERecord?id=CVE-2026-21933
Référence CVE CVE-2026-21945
https://www.cve.org/CVERecord?id=CVE-2026-21945
Référence CVE CVE-2026-23001
https://www.cve.org/CVERecord?id=CVE-2026-23001
Référence CVE CVE-2026-23074
https://www.cve.org/CVERecord?id=CVE-2026-23074
Référence CVE CVE-2026-23097
https://www.cve.org/CVERecord?id=CVE-2026-23097
Référence CVE CVE-2026-26007
https://www.cve.org/CVERecord?id=CVE-2026-26007
Référence CVE CVE-2026-27199
https://www.cve.org/CVERecord?id=CVE-2026-27199
Référence CVE CVE-2026-27205
https://www.cve.org/CVERecord?id=CVE-2026-27205

Gestion détaillée du document

Date	Description
03 avril 2026	Version initiale