Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
Systèmes affectés
- Cognos Command Center versions antérieures à 10.2.5 FP1 IF3
- Db2 mirror pour i sans les derniers correctifs de sécurité
- QRadar AI Assistant versions antérieures à 1.3.1
- QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP14 IF05
- Sterling Secure Proxy versions 6.1.x antérieures à 6.1.0.3 GA
- Sterling Secure Proxy versions 6.2.1.x antérieures à 6.2.1.1 GA
- Sterling Secure Proxy versions 6.2.x antérieures à 6.2.0.3 GA
- Sterling Transformation Extender sans l'application des mesures de contournement décrites par l'éditeur
- WebSphere Application Server - Liberty versions antérieures à 26.0.0.3
- WebSphere Application Server versions 8.x antérieures à 8.5.5.30
- WebSphere Application Server versions 9.x antérieures à 9.0.5.27
IBM indique les versions correctives 9.0.5.27 et 26.0.0.3 pour WebSphere Application Server seront disponibles au cours du premier trimestre 2026. La version 8.5.5.30 sera disponible au troisième trimestre 2026.
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM 7261436 du 20 février 2026 https://www.ibm.com/support/pages/node/7261436
- Bulletin de sécurité IBM 7261774 du 25 février 2026 https://www.ibm.com/support/pages/node/7261774
- Bulletin de sécurité IBM 7261794 du 25 février 2026 https://www.ibm.com/support/pages/node/7261794
- Bulletin de sécurité IBM 7261887 du 25 février 2026 https://www.ibm.com/support/pages/node/7261887
- Bulletin de sécurité IBM 7261890 du 25 février 2026 https://www.ibm.com/support/pages/node/7261890
- Bulletin de sécurité IBM 7261935 du 26 février 2026 https://www.ibm.com/support/pages/node/7261935
- Bulletin de sécurité IBM 7261959 du 26 février 2026 https://www.ibm.com/support/pages/node/7261959
- Référence CVE CVE-2023-53673 https://www.cve.org/CVERecord?id=CVE-2023-53673
- Référence CVE CVE-2024-29371 https://www.cve.org/CVERecord?id=CVE-2024-29371
- Référence CVE CVE-2025-12816 https://www.cve.org/CVERecord?id=CVE-2025-12816
- Référence CVE CVE-2025-13601 https://www.cve.org/CVERecord?id=CVE-2025-13601
- Référence CVE CVE-2025-14847 https://www.cve.org/CVERecord?id=CVE-2025-14847
- Référence CVE CVE-2025-15284 https://www.cve.org/CVERecord?id=CVE-2025-15284
- Référence CVE CVE-2025-39993 https://www.cve.org/CVERecord?id=CVE-2025-39993
- Référence CVE CVE-2025-40154 https://www.cve.org/CVERecord?id=CVE-2025-40154
- Référence CVE CVE-2025-40240 https://www.cve.org/CVERecord?id=CVE-2025-40240
- Référence CVE CVE-2025-40248 https://www.cve.org/CVERecord?id=CVE-2025-40248
- Référence CVE CVE-2025-40277 https://www.cve.org/CVERecord?id=CVE-2025-40277
- Référence CVE CVE-2025-61140 https://www.cve.org/CVERecord?id=CVE-2025-61140
- Référence CVE CVE-2025-64756 https://www.cve.org/CVERecord?id=CVE-2025-64756
- Référence CVE CVE-2025-65106 https://www.cve.org/CVERecord?id=CVE-2025-65106
- Référence CVE CVE-2025-66019 https://www.cve.org/CVERecord?id=CVE-2025-66019
- Référence CVE CVE-2025-66030 https://www.cve.org/CVERecord?id=CVE-2025-66030
- Référence CVE CVE-2025-66031 https://www.cve.org/CVERecord?id=CVE-2025-66031
- Référence CVE CVE-2025-66035 https://www.cve.org/CVERecord?id=CVE-2025-66035
- Référence CVE CVE-2025-66221 https://www.cve.org/CVERecord?id=CVE-2025-66221
- Référence CVE CVE-2025-66412 https://www.cve.org/CVERecord?id=CVE-2025-66412
- Référence CVE CVE-2025-66418 https://www.cve.org/CVERecord?id=CVE-2025-66418
- Référence CVE CVE-2025-66471 https://www.cve.org/CVERecord?id=CVE-2025-66471
- Référence CVE CVE-2025-68146 https://www.cve.org/CVERecord?id=CVE-2025-68146
- Référence CVE CVE-2025-68285 https://www.cve.org/CVERecord?id=CVE-2025-68285
- Référence CVE CVE-2025-68480 https://www.cve.org/CVERecord?id=CVE-2025-68480
- Référence CVE CVE-2025-68615 https://www.cve.org/CVERecord?id=CVE-2025-68615
- Référence CVE CVE-2025-68664 https://www.cve.org/CVERecord?id=CVE-2025-68664
- Référence CVE CVE-2025-68973 https://www.cve.org/CVERecord?id=CVE-2025-68973
- Référence CVE CVE-2025-69223 https://www.cve.org/CVERecord?id=CVE-2025-69223
- Référence CVE CVE-2025-69224 https://www.cve.org/CVERecord?id=CVE-2025-69224
- Référence CVE CVE-2025-69225 https://www.cve.org/CVERecord?id=CVE-2025-69225
- Référence CVE CVE-2025-69226 https://www.cve.org/CVERecord?id=CVE-2025-69226
- Référence CVE CVE-2025-69227 https://www.cve.org/CVERecord?id=CVE-2025-69227
- Référence CVE CVE-2025-69228 https://www.cve.org/CVERecord?id=CVE-2025-69228
- Référence CVE CVE-2025-69229 https://www.cve.org/CVERecord?id=CVE-2025-69229
- Référence CVE CVE-2025-69230 https://www.cve.org/CVERecord?id=CVE-2025-69230
- Référence CVE CVE-2025-9230 https://www.cve.org/CVERecord?id=CVE-2025-9230
- Référence CVE CVE-2026-1188 https://www.cve.org/CVERecord?id=CVE-2026-1188
- Référence CVE CVE-2026-1615 https://www.cve.org/CVERecord?id=CVE-2026-1615
- Référence CVE CVE-2026-21860 https://www.cve.org/CVERecord?id=CVE-2026-21860
- Référence CVE CVE-2026-21925 https://www.cve.org/CVERecord?id=CVE-2026-21925
- Référence CVE CVE-2026-21932 https://www.cve.org/CVERecord?id=CVE-2026-21932
- Référence CVE CVE-2026-21933 https://www.cve.org/CVERecord?id=CVE-2026-21933
- Référence CVE CVE-2026-21945 https://www.cve.org/CVERecord?id=CVE-2026-21945
- Référence CVE CVE-2026-22610 https://www.cve.org/CVERecord?id=CVE-2026-22610
- Référence CVE CVE-2026-22690 https://www.cve.org/CVERecord?id=CVE-2026-22690
- Référence CVE CVE-2026-22691 https://www.cve.org/CVERecord?id=CVE-2026-22691
- Référence CVE CVE-2026-22701 https://www.cve.org/CVERecord?id=CVE-2026-22701
- Référence CVE CVE-2026-23745 https://www.cve.org/CVERecord?id=CVE-2026-23745
