Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits IBM
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Falsification de requêtes côté serveur (SSRF)
- Injection de code indirecte à distance (XSS)
- Non spécifié par l'éditeur
Systèmes affectés
- QRadar App SDK versions antérieures à 2.2.5
- WebSphere Application Server Liberty versions antérieures à 26.0.0.8
- WebSphere Hybrid Edition version 5.1 sans les correctifs de sécurité PH71757, PH71808, PH71706, PH71719, PH71756, PH71873, PH71841, PH71585 et PH71670
- WebSphere Remote Server versions 8.5.x antérieures à 8.5.5.31
- WebSphere Remote Server versions 9.x antérieures à 9.0.5.29
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM 7279194 du 06 juillet 2026
https://www.ibm.com/support/pages/node/7279194 -
Bulletin de sécurité IBM 7279196 du 06 juillet 2026
https://www.ibm.com/support/pages/node/7279196 -
Bulletin de sécurité IBM 7279199 du 06 juillet 2026
https://www.ibm.com/support/pages/node/7279199 -
Bulletin de sécurité IBM 7267514 du 07 juillet 2026
https://www.ibm.com/support/pages/node/7267514 -
Bulletin de sécurité IBM 7279261 du 07 juillet 2026
https://www.ibm.com/support/pages/node/7279261 -
Bulletin de sécurité IBM 7279264 du 07 juillet 2026
https://www.ibm.com/support/pages/node/7279264 -
Bulletin de sécurité IBM 7279271 du 07 juillet 2026
https://www.ibm.com/support/pages/node/7279271 -
Bulletin de sécurité IBM 7279276 du 07 juillet 2026
https://www.ibm.com/support/pages/node/7279276 -
Bulletin de sécurité IBM 7279281 du 07 juillet 2026
https://www.ibm.com/support/pages/node/7279281 -
Bulletin de sécurité IBM 7279284 du 07 juillet 2026
https://www.ibm.com/support/pages/node/7279284 -
Bulletin de sécurité IBM 7279322 du 07 juillet 2026
https://www.ibm.com/support/pages/node/7279322 -
Bulletin de sécurité IBM 7279493 du 08 juillet 2026
https://www.ibm.com/support/pages/node/7279493 -
Bulletin de sécurité IBM 7279620 du 09 juillet 2026
https://www.ibm.com/support/pages/node/7279620 -
Référence CVE CVE-2024-29371
https://www.cve.org/CVERecord?id=CVE-2024-29371 -
Référence CVE CVE-2025-66418
https://www.cve.org/CVERecord?id=CVE-2025-66418 -
Référence CVE CVE-2025-66471
https://www.cve.org/CVERecord?id=CVE-2025-66471 -
Référence CVE CVE-2025-69277
https://www.cve.org/CVERecord?id=CVE-2025-69277 -
Référence CVE CVE-2026-11383
https://www.cve.org/CVERecord?id=CVE-2026-11383 -
Référence CVE CVE-2026-11541
https://www.cve.org/CVERecord?id=CVE-2026-11541 -
Référence CVE CVE-2026-11546
https://www.cve.org/CVERecord?id=CVE-2026-11546 -
Référence CVE CVE-2026-11594
https://www.cve.org/CVERecord?id=CVE-2026-11594 -
Référence CVE CVE-2026-11595
https://www.cve.org/CVERecord?id=CVE-2026-11595 -
Référence CVE CVE-2026-11707
https://www.cve.org/CVERecord?id=CVE-2026-11707 -
Référence CVE CVE-2026-11708
https://www.cve.org/CVERecord?id=CVE-2026-11708 -
Référence CVE CVE-2026-11712
https://www.cve.org/CVERecord?id=CVE-2026-11712 -
Référence CVE CVE-2026-11714
https://www.cve.org/CVERecord?id=CVE-2026-11714 -
Référence CVE CVE-2026-11806
https://www.cve.org/CVERecord?id=CVE-2026-11806 -
Référence CVE CVE-2026-21441
https://www.cve.org/CVERecord?id=CVE-2026-21441 -
Référence CVE CVE-2026-26007
https://www.cve.org/CVERecord?id=CVE-2026-26007 -
Référence CVE CVE-2026-34073
https://www.cve.org/CVERecord?id=CVE-2026-34073 -
Référence CVE CVE-2026-39892
https://www.cve.org/CVERecord?id=CVE-2026-39892 -
Référence CVE CVE-2026-50645
https://www.cve.org/CVERecord?id=CVE-2026-50645 -
Référence CVE CVE-2026-9171
https://www.cve.org/CVERecord?id=CVE-2026-9171 -
Référence CVE CVE-2026-9322
https://www.cve.org/CVERecord?id=CVE-2026-9322 -
Référence CVE CVE-2026-9563
https://www.cve.org/CVERecord?id=CVE-2026-9563
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 juillet 2026 | Version initiale |