Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2026-AVI-0958
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	31 juillet 2026
Date de la dernière version	31 juillet 2026
Source(s)	Bulletin de sécurité IBM 7280950 du 23 juillet 2026 Bulletin de sécurité IBM 7281135 du 24 juillet 2026 Bulletin de sécurité IBM 7281136 du 24 juillet 2026 Bulletin de sécurité IBM 7277692 du 27 juillet 2026 Bulletin de sécurité IBM 7281350 du 27 juillet 2026 Bulletin de sécurité IBM 7281368 du 27 juillet 2026 Bulletin de sécurité IBM 7281369 du 27 juillet 2026 Bulletin de sécurité IBM 7281370 du 27 juillet 2026 Bulletin de sécurité IBM 7281371 du 27 juillet 2026 Bulletin de sécurité IBM 7281373 du 27 juillet 2026 Bulletin de sécurité IBM 7281374 du 27 juillet 2026 Bulletin de sécurité IBM 7281375 du 27 juillet 2026 Bulletin de sécurité IBM 7281388 du 27 juillet 2026 Bulletin de sécurité IBM 7281438 du 27 juillet 2026 Bulletin de sécurité IBM 7281441 du 27 juillet 2026 Bulletin de sécurité IBM 7281450 du 27 juillet 2026 Bulletin de sécurité IBM 7281565 du 27 juillet 2026 Bulletin de sécurité IBM 7281567 du 27 juillet 2026 Bulletin de sécurité IBM 7281625 du 28 juillet 2026 Bulletin de sécurité IBM 7281628 du 28 juillet 2026 Bulletin de sécurité IBM 7281631 du 28 juillet 2026 Bulletin de sécurité IBM 7281633 du 28 juillet 2026 Bulletin de sécurité IBM 7281641 du 28 juillet 2026 Bulletin de sécurité IBM 7281648 du 28 juillet 2026 Bulletin de sécurité IBM 7281649 du 28 juillet 2026 Bulletin de sécurité IBM 7281651 du 28 juillet 2026 Bulletin de sécurité IBM 7281721 du 28 juillet 2026 Bulletin de sécurité IBM 7281743 du 29 juillet 2026 Bulletin de sécurité IBM 7281949 du 30 juillet 2026 Bulletin de sécurité IBM 7281950 du 30 juillet 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Injection de requêtes illégitimes par rebond (CSRF)
Injection SQL (SQLi)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

AIX versions 7.3.x sans le correctif de sécurité curl_fix11.tar
Db2 on Cloud Pak for Data and Db2 Warehouse on Cloud Pak for Data versions v4.8 à v5.3.x antérieures à v5.4 patch 3
QRadar Data Synchronization App versions antérieures à 4.0.0
QRadar Pulse App versions antérieures à 2.2.17
QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP15 IF05
Sterling B2B Integrator et Sterling File Gateway versions 6.2.0.x antérieures à 6.2.0.6_1
Sterling B2B Integrator et Sterling File Gateway versions 6.2.1.x antérieures à 6.2.1.2
Sterling B2B Integrator et Sterling File Gateway versions 6.2.2.x antérieures à 6.2.2.1
Sterling Control Center versions 6.3.1.0 sans le correctif iFix10
Sterling Control Center versions 6.4.1.0 sans le correctif iFix04
Sterling Control Center versions 6.4.2.0 sans le correctif iFix05
Sterling External Authentication Server versions 6.1.x antérieures à 6.1.1.4 GA
WebSphere Application Server Liberty versions antérieures à 26.0.0.9 (disponibilité prévue pour le troisième trimestre 2026)
WebSphere Application Server versions 8.5.x sans les correctifs de sécurité temporaires antérieures à 8.5.5.31 (disponibilité prévue pour le troisième trimestre 2026)
WebSphere Application Server versions 9.0.x sans les correctifs de sécurité temporaires antérieures à 9.0.5.29 (disponibilité prévue pour le troisième trimestre 2026)

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.