Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2026-AVI-0986
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	07 août 2026
Date de la dernière version	07 août 2026
Source(s)	Bulletin de sécurité IBM 7282066 du 30 juillet 2026 Bulletin de sécurité IBM 7281615 du 31 juillet 2026 Bulletin de sécurité IBM 7281616 du 31 juillet 2026 Bulletin de sécurité IBM 7281617 du 31 juillet 2026 Bulletin de sécurité IBM 7282080 du 31 juillet 2026 Bulletin de sécurité IBM 7282084 du 31 juillet 2026 Bulletin de sécurité IBM 7282279 du 31 juillet 2026 Bulletin de sécurité IBM 7282322 du 02 août 2026 Bulletin de sécurité IBM 7282394 du 03 août 2026 Bulletin de sécurité IBM 7282446 du 04 août 2026 Bulletin de sécurité IBM 7282447 du 04 août 2026 Bulletin de sécurité IBM 7282495 du 04 août 2026 Bulletin de sécurité IBM 7282496 du 04 août 2026 Bulletin de sécurité IBM 7282502 du 04 août 2026 Bulletin de sécurité IBM 7282505 du 04 août 2026 Bulletin de sécurité IBM 7282507 du 04 août 2026 Bulletin de sécurité IBM 7282510 du 04 août 2026 Bulletin de sécurité IBM 7282514 du 04 août 2026 Bulletin de sécurité IBM 7282523 du 04 août 2026 Bulletin de sécurité IBM 7282527 du 04 août 2026 Bulletin de sécurité IBM 7282528 du 04 août 2026 Bulletin de sécurité IBM 7282588 du 05 août 2026 Bulletin de sécurité IBM 7282606 du 05 août 2026 Bulletin de sécurité IBM 7282618 du 05 août 2026 Bulletin de sécurité IBM 7282664 du 05 août 2026 Bulletin de sécurité IBM 7282665 du 05 août 2026 Bulletin de sécurité IBM 7282666 du 05 août 2026 Bulletin de sécurité IBM 7282667 du 05 août 2026 Bulletin de sécurité IBM 7282819 du 07 août 2026 Bulletin de sécurité IBM 7282820 du 07 août 2026 Bulletin de sécurité IBM 7282821 du 07 août 2026 Bulletin de sécurité IBM 7282822 du 07 août 2026 Bulletin de sécurité IBM 7282827 du 07 août 2026 Bulletin de sécurité IBM 7282829 du 07 août 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Injection de requêtes illégitimes par rebond (CSRF)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Db2 Bridge versions antérieures à 1.1.5.1
Db2 Developer Extension versions 1.1.x antérieures à 1.1.2
Informix Dynamic Server versions 14.10.x antérieures à 14.10.xC13W13
Informix Dynamic Server versions 15.0.x antérieures à 15.0.1.14
QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP15 IF05 Hotfix 20260715231428
QRadar SIEM versions 7.6.x antérieures à 7.6.0.2
Sterling B2B Integrator et IBM Sterling File Gateway versions 6.2.2.x antérieures à B2Bi 6.2.2.1
Sterling Control Center versions 6.3.1.0 antérieures à 6.3.1.0 iFix10
Sterling Control Center versions 6.4.2.0 antérieures à 6.4.2.0 iFix06
Sterling Order Management version 10.0.2604.2 sans le dernier correctif de sécurité
Tivoli Composite Application Manager for Application Diagnostics version 7.1.0 sans les derniers correctifs de sécurité
WebSphere Application Server - Liberty avec IBM SDK, Java Technology Edition versions antérieures à 8 SR8 FP70
WebSphere Application Server version 8.5 avec IBM SDK, Java Technology Edition versions antérieures à 8 Service Refresh 8 FP70
WebSphere Application Server version 9.0 avec IBM SDK, Java Technology Edition versions antérieures à 8 Service Refresh 8 FP70
WebSphere Automation versions 1.12.x antérieures à 1.13.0
WebSphere Hybrid Edition versions 5.1 sans les derniers correctifs de sécurité
WebSphere Service Registry and Repository version 8.5 sans les derniers correctifs de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.