Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence CERTFR-2026-AVI-0958
Titre Multiples vulnérabilités dans les produits IBM
Date de la première version31 juillet 2026
Date de la dernière version31 juillet 2026
Source(s) Bulletin de sécurité IBM 7280950 du 23 juillet 2026
Bulletin de sécurité IBM 7281135 du 24 juillet 2026
Bulletin de sécurité IBM 7281136 du 24 juillet 2026
Bulletin de sécurité IBM 7277692 du 27 juillet 2026
Bulletin de sécurité IBM 7281350 du 27 juillet 2026
Bulletin de sécurité IBM 7281368 du 27 juillet 2026
Bulletin de sécurité IBM 7281369 du 27 juillet 2026
Bulletin de sécurité IBM 7281370 du 27 juillet 2026
Bulletin de sécurité IBM 7281371 du 27 juillet 2026
Bulletin de sécurité IBM 7281373 du 27 juillet 2026
Bulletin de sécurité IBM 7281374 du 27 juillet 2026
Bulletin de sécurité IBM 7281375 du 27 juillet 2026
Bulletin de sécurité IBM 7281388 du 27 juillet 2026
Bulletin de sécurité IBM 7281438 du 27 juillet 2026
Bulletin de sécurité IBM 7281441 du 27 juillet 2026
Bulletin de sécurité IBM 7281450 du 27 juillet 2026
Bulletin de sécurité IBM 7281565 du 27 juillet 2026
Bulletin de sécurité IBM 7281567 du 27 juillet 2026
Bulletin de sécurité IBM 7281625 du 28 juillet 2026
Bulletin de sécurité IBM 7281628 du 28 juillet 2026
Bulletin de sécurité IBM 7281631 du 28 juillet 2026
Bulletin de sécurité IBM 7281633 du 28 juillet 2026
Bulletin de sécurité IBM 7281641 du 28 juillet 2026
Bulletin de sécurité IBM 7281648 du 28 juillet 2026
Bulletin de sécurité IBM 7281649 du 28 juillet 2026
Bulletin de sécurité IBM 7281651 du 28 juillet 2026
Bulletin de sécurité IBM 7281721 du 28 juillet 2026
Bulletin de sécurité IBM 7281743 du 29 juillet 2026
Bulletin de sécurité IBM 7281949 du 30 juillet 2026
Bulletin de sécurité IBM 7281950 du 30 juillet 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Falsification de requêtes côté serveur (SSRF)
  • Injection de code indirecte à distance (XSS)
  • Injection de requêtes illégitimes par rebond (CSRF)
  • Injection SQL (SQLi)
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • AIX versions 7.3.x sans le correctif de sécurité curl_fix11.tar
  • Db2 on Cloud Pak for Data and Db2 Warehouse on Cloud Pak for Data versions v4.8 à v5.3.x antérieures à v5.4 patch 3
  • QRadar Data Synchronization App versions antérieures à 4.0.0
  • QRadar Pulse App versions antérieures à 2.2.17
  • QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP15 IF05
  • Sterling B2B Integrator et Sterling File Gateway versions 6.2.0.x antérieures à 6.2.0.6_1
  • Sterling B2B Integrator et Sterling File Gateway versions 6.2.1.x antérieures à 6.2.1.2
  • Sterling B2B Integrator et Sterling File Gateway versions 6.2.2.x antérieures à 6.2.2.1
  • Sterling Control Center versions 6.3.1.0 sans le correctif iFix10
  • Sterling Control Center versions 6.4.1.0 sans le correctif iFix04
  • Sterling Control Center versions 6.4.2.0 sans le correctif iFix05
  • Sterling External Authentication Server versions 6.1.x antérieures à 6.1.1.4 GA
  • WebSphere Application Server Liberty versions antérieures à 26.0.0.9 (disponibilité prévue pour le troisième trimestre 2026)
  • WebSphere Application Server versions 8.5.x sans les correctifs de sécurité temporaires antérieures à 8.5.5.31 (disponibilité prévue pour le troisième trimestre 2026)
  • WebSphere Application Server versions 9.0.x sans les correctifs de sécurité temporaires antérieures à 9.0.5.29 (disponibilité prévue pour le troisième trimestre 2026)

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
31 juillet 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.