Multiples vulnérabilités dans les produits IBM

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Injection de requêtes illégitimes par rebond (CSRF)
Non spécifié par l'éditeur

Systèmes affectés

Cognos Analytics versions 11.1.x antérieures à 11.1.7 Fix Pack 5
Cognos Analytics versions 11.2.x antérieures à 11.2.3
Db2 Query Management Facility versions 13.1 et 12.2.0.5 sans le JRE 8.0.8.45
QRadar Incident Forensics versions 7.5.0 antérieures à 7.5.0 UP12 IF03
QRadar SIEM versions 7.5.0 antérieures à 7.5.0 UP12 IF03
QRadar SIEM versions 7.5.0 sans les derniers correctifs de sécurité pour les protocoles GoogleCloudPubSub, GoogleCommon et GoogleGSuiteActivityReportsRESTAPI
Sterling Connect:Direct FTP+ versions 1.3.0 antérieures à 1.3.0.1
Sterling Connect:Direct versions 6.2.x antérieures à 6.2.0.7 pour Windows
Sterling Connect:Direct versions 6.2.x antérieures à 6.2.0.7.iFix052 pour Unix
Sterling Connect:Direct versions 6.3.x antérieures à 6.3.0.5 pour Unix
Sterling Connect:Direct versions 6.4.x antérieures à 6.4.0.2 pour Unix
WebSphere Application Server Liberty versions antérieures à 25.0.0.8
WebSphere Application Server versions 9.0.0.x antérieures à 9.0.5.25
WebSphere eXtreme Scale versions 8.6.1.x antérieures à 8.6.1.6 sans le correctif PH67142 iFix
WebSphere Remote Server sans les derniers correctifs de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7239492 du 11 juillet 2025

https://www.ibm.com/support/pages/node/7239492

Bulletin de sécurité IBM 7239564 du 11 juillet 2025

https://www.ibm.com/support/pages/node/7239564

Bulletin de sécurité IBM 7239598 du 14 juillet 2025

https://www.ibm.com/support/pages/node/7239598

Bulletin de sécurité IBM 7239617 du 14 juillet 2025

https://www.ibm.com/support/pages/node/7239617

Bulletin de sécurité IBM 7239627 du 14 juillet 2025

https://www.ibm.com/support/pages/node/7239627

Bulletin de sécurité IBM 7239645 du 14 juillet 2025

https://www.ibm.com/support/pages/node/7239645

Bulletin de sécurité IBM 6615285 du 15 juillet 2025

https://www.ibm.com/support/pages/node/6615285

Bulletin de sécurité IBM 7239753 du 15 juillet 2025

https://www.ibm.com/support/pages/node/7239753

Bulletin de sécurité IBM 7239757 du 15 juillet 2025

https://www.ibm.com/support/pages/node/7239757

Bulletin de sécurité IBM 7239816 du 15 juillet 2025

https://www.ibm.com/support/pages/node/7239816

Bulletin de sécurité IBM 7239856 du 16 juillet 2025

https://www.ibm.com/support/pages/node/7239856

Référence CVE CVE-2020-16156

https://www.cve.org/CVERecord?id=CVE-2020-16156

Référence CVE CVE-2020-28469

https://www.cve.org/CVERecord?id=CVE-2020-28469

Référence CVE CVE-2020-36518

https://www.cve.org/CVERecord?id=CVE-2020-36518

Référence CVE CVE-2020-4301

https://www.cve.org/CVERecord?id=CVE-2020-4301

Référence CVE CVE-2021-20468

https://www.cve.org/CVERecord?id=CVE-2021-20468

Référence CVE CVE-2021-23438

https://www.cve.org/CVERecord?id=CVE-2021-23438

Référence CVE CVE-2021-28918

https://www.cve.org/CVERecord?id=CVE-2021-28918

Référence CVE CVE-2021-29418

https://www.cve.org/CVERecord?id=CVE-2021-29418

Référence CVE CVE-2021-29823

https://www.cve.org/CVERecord?id=CVE-2021-29823

Référence CVE CVE-2021-3749

https://www.cve.org/CVERecord?id=CVE-2021-3749

Référence CVE CVE-2021-3807

https://www.cve.org/CVERecord?id=CVE-2021-3807

Référence CVE CVE-2021-39009

https://www.cve.org/CVERecord?id=CVE-2021-39009

Référence CVE CVE-2021-39045

https://www.cve.org/CVERecord?id=CVE-2021-39045

Référence CVE CVE-2021-43797

https://www.cve.org/CVERecord?id=CVE-2021-43797

Référence CVE CVE-2021-44531

https://www.cve.org/CVERecord?id=CVE-2021-44531

Référence CVE CVE-2021-44532

https://www.cve.org/CVERecord?id=CVE-2021-44532

Référence CVE CVE-2021-44533

https://www.cve.org/CVERecord?id=CVE-2021-44533

Référence CVE CVE-2022-21803

https://www.cve.org/CVERecord?id=CVE-2022-21803

Référence CVE CVE-2022-21824

https://www.cve.org/CVERecord?id=CVE-2022-21824

Référence CVE CVE-2022-29078

https://www.cve.org/CVERecord?id=CVE-2022-29078

Référence CVE CVE-2022-30614

https://www.cve.org/CVERecord?id=CVE-2022-30614

Référence CVE CVE-2022-36773

https://www.cve.org/CVERecord?id=CVE-2022-36773

Référence CVE CVE-2022-49395

https://www.cve.org/CVERecord?id=CVE-2022-49395

Référence CVE CVE-2023-32732

https://www.cve.org/CVERecord?id=CVE-2023-32732

Référence CVE CVE-2023-33953

https://www.cve.org/CVERecord?id=CVE-2023-33953

Référence CVE CVE-2023-44487

https://www.cve.org/CVERecord?id=CVE-2023-44487

Référence CVE CVE-2024-52005

https://www.cve.org/CVERecord?id=CVE-2024-52005

Référence CVE CVE-2025-21587

https://www.cve.org/CVERecord?id=CVE-2025-21587

Référence CVE CVE-2025-22869

https://www.cve.org/CVERecord?id=CVE-2025-22869

Référence CVE CVE-2025-2900

https://www.cve.org/CVERecord?id=CVE-2025-2900

Référence CVE CVE-2025-30698

https://www.cve.org/CVERecord?id=CVE-2025-30698

Référence CVE CVE-2025-32414

https://www.cve.org/CVERecord?id=CVE-2025-32414

Référence CVE CVE-2025-36038

https://www.cve.org/CVERecord?id=CVE-2025-36038

Référence CVE CVE-2025-36097

https://www.cve.org/CVERecord?id=CVE-2025-36097

Référence CVE CVE-2025-4447

https://www.cve.org/CVERecord?id=CVE-2025-4447

Référence CVE CVE-2025-48734

https://www.cve.org/CVERecord?id=CVE-2025-48734

Référence CVE CVE-2025-48976

https://www.cve.org/CVERecord?id=CVE-2025-48976

Référence CVE CVE-2025-48988

https://www.cve.org/CVERecord?id=CVE-2025-48988

Référence CVE CVE-2025-49125

https://www.cve.org/CVERecord?id=CVE-2025-49125

Référence CVE CVE-2025-5283

https://www.cve.org/CVERecord?id=CVE-2025-5283

Référence	CERTFR-2025-AVI-0608
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	18 juillet 2025
Date de la dernière version	18 juillet 2025
Source(s)	Bulletin de sécurité IBM 7239492 du 11 juillet 2025 Bulletin de sécurité IBM 7239564 du 11 juillet 2025 Bulletin de sécurité IBM 7239598 du 14 juillet 2025 Bulletin de sécurité IBM 7239617 du 14 juillet 2025 Bulletin de sécurité IBM 7239627 du 14 juillet 2025 Bulletin de sécurité IBM 7239645 du 14 juillet 2025 Bulletin de sécurité IBM 6615285 du 15 juillet 2025 Bulletin de sécurité IBM 7239753 du 15 juillet 2025 Bulletin de sécurité IBM 7239757 du 15 juillet 2025 Bulletin de sécurité IBM 7239816 du 15 juillet 2025 Bulletin de sécurité IBM 7239856 du 16 juillet 2025

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits IBM

Gestion du document

Risques

Systèmes affectés

Résumé

Solutions

Documentation

Gestion détaillée du document