Objet: Multiples vulnérabilités dans les produits IBM

• Référence: CERTFR-2025-AVI-1131
• Titre: Multiples vulnérabilités dans les produits IBM
• Date de la première version: 19 décembre 2025
• Date de la dernière version: 19 décembre 2025
• Source(s): Bulletin de sécurité IBM 7252732 du 15 décembre 2025; Bulletin de sécurité IBM 7254815 du 15 décembre 2025; Bulletin de sécurité IBM 7254849 du 16 décembre 2025; Bulletin de sécurité IBM 7254850 du 16 décembre 2025; Bulletin de sécurité IBM 7255060 du 17 décembre 2025; Bulletin de sécurité IBM 7255065 du 17 décembre 2025; Bulletin de sécurité IBM 7255095 du 17 décembre 2025; Bulletin de sécurité IBM 7255154 du 17 décembre 2025; Bulletin de sécurité IBM 7255160 du 17 décembre 2025

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Falsification de requêtes côté serveur (SSRF)
• Injection de code indirecte à distance (XSS)
• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• Cognos Dashboards on Cloud Pak for Data versions 5.x antérieures à 5.3
• Db2 Intelligence Center versions 1.1.x antérieures à 1.1.3.0
• Db2 on Cloud Pak for Data versions antérieures à 5.3.0
• Db2 Warehouse on Cloud Pak for Data versions antérieures à 5.3.0
• QRadar SIEM versions 7.5.0 versions antérieures à 7.5.0 UP14 IF03
• QRadar Suite Software versions 1.11.x antérieures à 1.11.8.0
• Sterling Connect:Direct Web Services versions 6.3.0.x antérieures à 6.3.0.16
• Sterling Connect:Direct Web Services versions 6.4.0.x antérieures à 6.4.0.5
• Sterling Partner Engagement Manager Essentials Edition versions 6.2.3.x antérieures à 6.2.3.5
• Sterling Partner Engagement Manager Essentials Edition versions 6.2.4.x antérieures à 6.2.4.2
• Sterling Partner Engagement Manager Standard Edition versions 6.2.3.x antérieures à 6.2.3.5
• Sterling Partner Engagement Manager Standard Edition versions 6.2.4.x antérieures à 6.2.4.5

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 7252732 du 15 décembre 2025
https://www.ibm.com/support/pages/node/7252732
• Bulletin de sécurité IBM 7254815 du 15 décembre 2025
https://www.ibm.com/support/pages/node/7254815
• Bulletin de sécurité IBM 7254849 du 16 décembre 2025
https://www.ibm.com/support/pages/node/7254849
• Bulletin de sécurité IBM 7254850 du 16 décembre 2025
https://www.ibm.com/support/pages/node/7254850
• Bulletin de sécurité IBM 7255060 du 17 décembre 2025
https://www.ibm.com/support/pages/node/7255060
• Bulletin de sécurité IBM 7255065 du 17 décembre 2025
https://www.ibm.com/support/pages/node/7255065
• Bulletin de sécurité IBM 7255095 du 17 décembre 2025
https://www.ibm.com/support/pages/node/7255095
• Bulletin de sécurité IBM 7255154 du 17 décembre 2025
https://www.ibm.com/support/pages/node/7255154
• Bulletin de sécurité IBM 7255160 du 17 décembre 2025
https://www.ibm.com/support/pages/node/7255160
• Référence CVE CVE-2016-1000027
https://www.cve.org/CVERecord?id=CVE-2016-1000027
• Référence CVE CVE-2018-10237
https://www.cve.org/CVERecord?id=CVE-2018-10237
• Référence CVE CVE-2018-14721
https://www.cve.org/CVERecord?id=CVE-2018-14721
• Référence CVE CVE-2020-8908
https://www.cve.org/CVERecord?id=CVE-2020-8908
• Référence CVE CVE-2020-9281
https://www.cve.org/CVERecord?id=CVE-2020-9281
• Référence CVE CVE-2020-9493
https://www.cve.org/CVERecord?id=CVE-2020-9493
• Référence CVE CVE-2021-2341
https://www.cve.org/CVERecord?id=CVE-2021-2341
• Référence CVE CVE-2021-2369
https://www.cve.org/CVERecord?id=CVE-2021-2369
• Référence CVE CVE-2021-2388
https://www.cve.org/CVERecord?id=CVE-2021-2388
• Référence CVE CVE-2021-26271
https://www.cve.org/CVERecord?id=CVE-2021-26271
• Référence CVE CVE-2021-26272
https://www.cve.org/CVERecord?id=CVE-2021-26272
• Référence CVE CVE-2021-28861
https://www.cve.org/CVERecord?id=CVE-2021-28861
• Référence CVE CVE-2021-47621
https://www.cve.org/CVERecord?id=CVE-2021-47621
• Référence CVE CVE-2022-21248
https://www.cve.org/CVERecord?id=CVE-2022-21248
• Référence CVE CVE-2022-21282
https://www.cve.org/CVERecord?id=CVE-2022-21282
• Référence CVE CVE-2022-21293
https://www.cve.org/CVERecord?id=CVE-2022-21293
• Référence CVE CVE-2022-21294
https://www.cve.org/CVERecord?id=CVE-2022-21294
• Référence CVE CVE-2022-21296
https://www.cve.org/CVERecord?id=CVE-2022-21296
• Référence CVE CVE-2022-21299
https://www.cve.org/CVERecord?id=CVE-2022-21299
• Référence CVE CVE-2022-21305
https://www.cve.org/CVERecord?id=CVE-2022-21305
• Référence CVE CVE-2022-21340
https://www.cve.org/CVERecord?id=CVE-2022-21340
• Référence CVE CVE-2022-21341
https://www.cve.org/CVERecord?id=CVE-2022-21341
• Référence CVE CVE-2022-21349
https://www.cve.org/CVERecord?id=CVE-2022-21349
• Référence CVE CVE-2022-21360
https://www.cve.org/CVERecord?id=CVE-2022-21360
• Référence CVE CVE-2022-21365
https://www.cve.org/CVERecord?id=CVE-2022-21365
• Référence CVE CVE-2022-25927
https://www.cve.org/CVERecord?id=CVE-2022-25927
• Référence CVE CVE-2022-30635
https://www.cve.org/CVERecord?id=CVE-2022-30635
• Référence CVE CVE-2022-3171
https://www.cve.org/CVERecord?id=CVE-2022-3171
• Référence CVE CVE-2022-3509
https://www.cve.org/CVERecord?id=CVE-2022-3509
• Référence CVE CVE-2022-3510
https://www.cve.org/CVERecord?id=CVE-2022-3510
• Référence CVE CVE-2022-3697
https://www.cve.org/CVERecord?id=CVE-2022-3697
• Référence CVE CVE-2022-45061
https://www.cve.org/CVERecord?id=CVE-2022-45061
• Référence CVE CVE-2022-50543
https://www.cve.org/CVERecord?id=CVE-2022-50543
• Référence CVE CVE-2023-1370
https://www.cve.org/CVERecord?id=CVE-2023-1370
• Référence CVE CVE-2023-2976
https://www.cve.org/CVERecord?id=CVE-2023-2976
• Référence CVE CVE-2023-34055
https://www.cve.org/CVERecord?id=CVE-2023-34055
• Référence CVE CVE-2023-39804
https://www.cve.org/CVERecord?id=CVE-2023-39804
• Référence CVE CVE-2023-53401
https://www.cve.org/CVERecord?id=CVE-2023-53401
• Référence CVE CVE-2023-53513
https://www.cve.org/CVERecord?id=CVE-2023-53513
• Référence CVE CVE-2023-53539
https://www.cve.org/CVERecord?id=CVE-2023-53539
• Référence CVE CVE-2024-12797
https://www.cve.org/CVERecord?id=CVE-2024-12797
• Référence CVE CVE-2024-22354
https://www.cve.org/CVERecord?id=CVE-2024-22354
• Référence CVE CVE-2024-23454
https://www.cve.org/CVERecord?id=CVE-2024-23454
• Référence CVE CVE-2024-25710
https://www.cve.org/CVERecord?id=CVE-2024-25710
• Référence CVE CVE-2024-26308
https://www.cve.org/CVERecord?id=CVE-2024-26308
• Référence CVE CVE-2024-34155
https://www.cve.org/CVERecord?id=CVE-2024-34155
• Référence CVE CVE-2024-34156
https://www.cve.org/CVERecord?id=CVE-2024-34156
• Référence CVE CVE-2024-34158
https://www.cve.org/CVERecord?id=CVE-2024-34158
• Référence CVE CVE-2024-34750
https://www.cve.org/CVERecord?id=CVE-2024-34750
• Référence CVE CVE-2024-38286
https://www.cve.org/CVERecord?id=CVE-2024-38286
• Référence CVE CVE-2024-38820
https://www.cve.org/CVERecord?id=CVE-2024-38820
• Référence CVE CVE-2024-38821
https://www.cve.org/CVERecord?id=CVE-2024-38821
• Référence CVE CVE-2024-38827
https://www.cve.org/CVERecord?id=CVE-2024-38827
• Référence CVE CVE-2024-41123
https://www.cve.org/CVERecord?id=CVE-2024-41123
• Référence CVE CVE-2024-41946
https://www.cve.org/CVERecord?id=CVE-2024-41946
• Référence CVE CVE-2024-45341
https://www.cve.org/CVERecord?id=CVE-2024-45341
• Référence CVE CVE-2024-47118
https://www.cve.org/CVERecord?id=CVE-2024-47118
• Référence CVE CVE-2024-47535
https://www.cve.org/CVERecord?id=CVE-2024-47535
• Référence CVE CVE-2024-49350
https://www.cve.org/CVERecord?id=CVE-2024-49350
• Référence CVE CVE-2024-49761
https://www.cve.org/CVERecord?id=CVE-2024-49761
• Référence CVE CVE-2024-50301
https://www.cve.org/CVERecord?id=CVE-2024-50301
• Référence CVE CVE-2024-50379
https://www.cve.org/CVERecord?id=CVE-2024-50379
• Référence CVE CVE-2024-52903
https://www.cve.org/CVERecord?id=CVE-2024-52903
• Référence CVE CVE-2024-56337
https://www.cve.org/CVERecord?id=CVE-2024-56337
• Référence CVE CVE-2024-57699
https://www.cve.org/CVERecord?id=CVE-2024-57699
• Référence CVE CVE-2024-7254
https://www.cve.org/CVERecord?id=CVE-2024-7254
• Référence CVE CVE-2025-0426
https://www.cve.org/CVERecord?id=CVE-2025-0426
• Référence CVE CVE-2025-0913
https://www.cve.org/CVERecord?id=CVE-2025-0913
• Référence CVE CVE-2025-0915
https://www.cve.org/CVERecord?id=CVE-2025-0915
• Référence CVE CVE-2025-1000
https://www.cve.org/CVERecord?id=CVE-2025-1000
• Référence CVE CVE-2025-14687
https://www.cve.org/CVERecord?id=CVE-2025-14687
• Référence CVE CVE-2025-1493
https://www.cve.org/CVERecord?id=CVE-2025-1493
• Référence CVE CVE-2025-1767
https://www.cve.org/CVERecord?id=CVE-2025-1767
• Référence CVE CVE-2025-1992
https://www.cve.org/CVERecord?id=CVE-2025-1992
• Référence CVE CVE-2025-21587
https://www.cve.org/CVERecord?id=CVE-2025-21587
• Référence CVE CVE-2025-22227
https://www.cve.org/CVERecord?id=CVE-2025-22227
• Référence CVE CVE-2025-22233
https://www.cve.org/CVERecord?id=CVE-2025-22233
• Référence CVE CVE-2025-22235
https://www.cve.org/CVERecord?id=CVE-2025-22235
• Référence CVE CVE-2025-22868
https://www.cve.org/CVERecord?id=CVE-2025-22868
• Référence CVE CVE-2025-22871
https://www.cve.org/CVERecord?id=CVE-2025-22871
• Référence CVE CVE-2025-24294
https://www.cve.org/CVERecord?id=CVE-2025-24294
• Référence CVE CVE-2025-24970
https://www.cve.org/CVERecord?id=CVE-2025-24970
• Référence CVE CVE-2025-2518
https://www.cve.org/CVERecord?id=CVE-2025-2518
• Référence CVE CVE-2025-25193
https://www.cve.org/CVERecord?id=CVE-2025-25193
• Référence CVE CVE-2025-2534
https://www.cve.org/CVERecord?id=CVE-2025-2534
• Référence CVE CVE-2025-2900
https://www.cve.org/CVERecord?id=CVE-2025-2900
• Référence CVE CVE-2025-30065
https://www.cve.org/CVERecord?id=CVE-2025-30065
• Référence CVE CVE-2025-3050
https://www.cve.org/CVERecord?id=CVE-2025-3050
• Référence CVE CVE-2025-30698
https://www.cve.org/CVERecord?id=CVE-2025-30698
• Référence CVE CVE-2025-30754
https://www.cve.org/CVERecord?id=CVE-2025-30754
• Référence CVE CVE-2025-30761
https://www.cve.org/CVERecord?id=CVE-2025-30761
• Référence CVE CVE-2025-32414
https://www.cve.org/CVERecord?id=CVE-2025-32414
• Référence CVE CVE-2025-32415
https://www.cve.org/CVERecord?id=CVE-2025-32415
• Référence CVE CVE-2025-32988
https://www.cve.org/CVERecord?id=CVE-2025-32988
• Référence CVE CVE-2025-32989
https://www.cve.org/CVERecord?id=CVE-2025-32989
• Référence CVE CVE-2025-32990
https://www.cve.org/CVERecord?id=CVE-2025-32990
• Référence CVE CVE-2025-33012
https://www.cve.org/CVERecord?id=CVE-2025-33012
• Référence CVE CVE-2025-33134
https://www.cve.org/CVERecord?id=CVE-2025-33134
• Référence CVE CVE-2025-36006
https://www.cve.org/CVERecord?id=CVE-2025-36006
• Référence CVE CVE-2025-36008
https://www.cve.org/CVERecord?id=CVE-2025-36008
• Référence CVE CVE-2025-36131
https://www.cve.org/CVERecord?id=CVE-2025-36131
• Référence CVE CVE-2025-36136
https://www.cve.org/CVERecord?id=CVE-2025-36136
• Référence CVE CVE-2025-36185
https://www.cve.org/CVERecord?id=CVE-2025-36185
• Référence CVE CVE-2025-36186
https://www.cve.org/CVERecord?id=CVE-2025-36186
• Référence CVE CVE-2025-38079
https://www.cve.org/CVERecord?id=CVE-2025-38079
• Référence CVE CVE-2025-38292
https://www.cve.org/CVERecord?id=CVE-2025-38292
• Référence CVE CVE-2025-38351
https://www.cve.org/CVERecord?id=CVE-2025-38351
• Référence CVE CVE-2025-38724
https://www.cve.org/CVERecord?id=CVE-2025-38724
• Référence CVE CVE-2025-39718
https://www.cve.org/CVERecord?id=CVE-2025-39718
• Référence CVE CVE-2025-39761
https://www.cve.org/CVERecord?id=CVE-2025-39761
• Référence CVE CVE-2025-39825
https://www.cve.org/CVERecord?id=CVE-2025-39825
• Référence CVE CVE-2025-39883
https://www.cve.org/CVERecord?id=CVE-2025-39883
• Référence CVE CVE-2025-39955
https://www.cve.org/CVERecord?id=CVE-2025-39955
• Référence CVE CVE-2025-41234
https://www.cve.org/CVERecord?id=CVE-2025-41234
• Référence CVE CVE-2025-41235
https://www.cve.org/CVERecord?id=CVE-2025-41235
• Référence CVE CVE-2025-4447
https://www.cve.org/CVERecord?id=CVE-2025-4447
• Référence CVE CVE-2025-46653
https://www.cve.org/CVERecord?id=CVE-2025-46653
• Référence CVE CVE-2025-47273
https://www.cve.org/CVERecord?id=CVE-2025-47273
• Référence CVE CVE-2025-47287
https://www.cve.org/CVERecord?id=CVE-2025-47287
• Référence CVE CVE-2025-47906
https://www.cve.org/CVERecord?id=CVE-2025-47906
• Référence CVE CVE-2025-47907
https://www.cve.org/CVERecord?id=CVE-2025-47907
• Référence CVE CVE-2025-47913
https://www.cve.org/CVERecord?id=CVE-2025-47913
• Référence CVE CVE-2025-48734
https://www.cve.org/CVERecord?id=CVE-2025-48734
• Référence CVE CVE-2025-50059
https://www.cve.org/CVERecord?id=CVE-2025-50059
• Référence CVE CVE-2025-5187
https://www.cve.org/CVERecord?id=CVE-2025-5187
• Référence CVE CVE-2025-53057
https://www.cve.org/CVERecord?id=CVE-2025-53057
• Référence CVE CVE-2025-53066
https://www.cve.org/CVERecord?id=CVE-2025-53066
• Référence CVE CVE-2025-5372
https://www.cve.org/CVERecord?id=CVE-2025-5372
• Référence CVE CVE-2025-55182
https://www.cve.org/CVERecord?id=CVE-2025-55182
• Référence CVE CVE-2025-55198
https://www.cve.org/CVERecord?id=CVE-2025-55198
• Référence CVE CVE-2025-55199
https://www.cve.org/CVERecord?id=CVE-2025-55199
• Référence CVE CVE-2025-58057
https://www.cve.org/CVERecord?id=CVE-2025-58057
• Référence CVE CVE-2025-58187
https://www.cve.org/CVERecord?id=CVE-2025-58187
• Référence CVE CVE-2025-58188
https://www.cve.org/CVERecord?id=CVE-2025-58188
• Référence CVE CVE-2025-58754
https://www.cve.org/CVERecord?id=CVE-2025-58754
• Référence CVE CVE-2025-5914
https://www.cve.org/CVERecord?id=CVE-2025-5914
• Référence CVE CVE-2025-59250
https://www.cve.org/CVERecord?id=CVE-2025-59250
• Référence CVE CVE-2025-59375
https://www.cve.org/CVERecord?id=CVE-2025-59375
• Référence CVE CVE-2025-6020
https://www.cve.org/CVERecord?id=CVE-2025-6020
• Référence CVE CVE-2025-61723
https://www.cve.org/CVERecord?id=CVE-2025-61723
• Référence CVE CVE-2025-61725
https://www.cve.org/CVERecord?id=CVE-2025-61725
• Référence CVE CVE-2025-61911
https://www.cve.org/CVERecord?id=CVE-2025-61911
• Référence CVE CVE-2025-61912
https://www.cve.org/CVERecord?id=CVE-2025-61912
• Référence CVE CVE-2025-6395
https://www.cve.org/CVERecord?id=CVE-2025-6395
• Référence CVE CVE-2025-6442
https://www.cve.org/CVERecord?id=CVE-2025-6442
• Référence CVE CVE-2025-6493
https://www.cve.org/CVERecord?id=CVE-2025-6493
• Référence CVE CVE-2025-7962
https://www.cve.org/CVERecord?id=CVE-2025-7962
• Référence CVE CVE-2025-8058
https://www.cve.org/CVERecord?id=CVE-2025-8058
• Référence CVE CVE-2025-8941
https://www.cve.org/CVERecord?id=CVE-2025-8941

Gestion détaillée du document

le 19 décembre 2025

Version initiale