Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2026-AVI-1206
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	18 septembre 2026
Date de la dernière version	18 septembre 2026
Source(s)	Bulletin de sécurité IBM 7287180 du 11 septembre 2026 Bulletin de sécurité IBM 7287209 du 11 septembre 2026 Bulletin de sécurité IBM 7287211 du 11 septembre 2026 Bulletin de sécurité IBM 7286659 du 14 septembre 2026 Bulletin de sécurité IBM 7287327 du 14 septembre 2026 Bulletin de sécurité IBM 7287367 du 14 septembre 2026 Bulletin de sécurité IBM 7287370 du 14 septembre 2026 Bulletin de sécurité IBM 7287496 du 15 septembre 2026 Bulletin de sécurité IBM 7287497 du 15 septembre 2026 Bulletin de sécurité IBM 7287498 du 15 septembre 2026 Bulletin de sécurité IBM 7287500 du 15 septembre 2026 Bulletin de sécurité IBM 7287501 du 15 septembre 2026 Bulletin de sécurité IBM 7287503 du 15 septembre 2026 Bulletin de sécurité IBM 7287514 du 15 septembre 2026 Bulletin de sécurité IBM 7287516 du 15 septembre 2026 Bulletin de sécurité IBM 7287519 du 15 septembre 2026 Bulletin de sécurité IBM 7287520 du 15 septembre 2026 Bulletin de sécurité IBM 7287544 du 15 septembre 2026 Bulletin de sécurité IBM 7287612 du 15 septembre 2026 Bulletin de sécurité IBM 7287632 du 15 septembre 2026 Bulletin de sécurité IBM 7286987 du 16 septembre 2026 Bulletin de sécurité IBM 7287477 du 16 septembre 2026 Bulletin de sécurité IBM 7287795 du 16 septembre 2026 Bulletin de sécurité IBM 7287885 du 16 septembre 2026 Bulletin de sécurité IBM 7287917 du 17 septembre 2026 Bulletin de sécurité IBM 7287954 du 17 septembre 2026 Bulletin de sécurité IBM 7287956 du 17 septembre 2026 Bulletin de sécurité IBM 7287957 du 17 septembre 2026 Bulletin de sécurité IBM 7287958 du 17 septembre 2026 Bulletin de sécurité IBM 7287959 du 17 septembre 2026 Bulletin de sécurité IBM 7287962 du 17 septembre 2026 Bulletin de sécurité IBM 7288068 du 17 septembre 2026 Bulletin de sécurité IBM 7288075 du 17 septembre 2026 Bulletin de sécurité IBM 7288077 du 17 septembre 2026 Bulletin de sécurité IBM 7288078 du 17 septembre 2026 Bulletin de sécurité IBM 7288080 du 17 septembre 2026 Bulletin de sécurité IBM 7288086 du 17 septembre 2026 Bulletin de sécurité IBM 7288092 du 17 septembre 2026 Bulletin de sécurité IBM 7288365 du 17 septembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

AIX version 7.2 sans les derniers correctifs de sécurité
AIX version 7.3 sans les derniers correctifs de sécurité
Cognos Analytics versions 12.0.x antérieures à 12.0.4 FP3
Cognos Analytics versions 12.1.x antérieures à 12.1.3 FP2
Db2 Developer Extension version 1.1.2 antérieure à 1.2.0
Db2 versions 11.5.x antérieures à 11.5.9 sans le dernier correctif de sécurité
Db2 versions 12.1.x antérieures à 12.1.4 sans le dernier correctif de sécurité
Db2 versions 12.1.x antérieures à 12.1.5 sans le dernier correctif de sécurité
Informix Dynamic Server version 12.10 avec IBM InformixHQ versions antérieure à 3.3.2
Informix Dynamic Server versions 14.10.x antérieures à 14.10.xC14
Informix Dynamic Server versions 15.0.x antérieures à 15.0.1.14
Security SOAR versions 51.0.x antérieures à 51.0.11.1
SOAR QRadar Plugin App version 5.3.1 antérieure à 5.7.0
Sterling B2B Integrator versions 6.2.2.x antérieures à 6.2.2.1_1
Sterling B2B Integrator versions 6.2.x antérieures à 6.2.1.2_1
Sterling Connect:Direct FTP+ versions 1.3.x antérieures à 1.3.0.6
Sterling File Gateway versions 6.2.2.x antérieures à 6.2.2.1_1
Sterling File Gateway versions 6.2.x antérieures à 6.2.1.2_1
Sterling Partner Engagement Manager Essentials Edition versions 6.2.4.x antérieures à 6.2.4.5
Sterling Partner Engagement Manager Essentials Edition versions 6.3.x antérieures à 6.3.0.3
Sterling Partner Engagement Manager Standard Edition versions 6.2.4.x antérieures à 6.2.4.5
Sterling Secure Proxy versions 6.1.0.x antérieures à 6.1.0.4 iFix01
Sterling Secure Proxy versions 6.2.1.x antérieures à 6.2.1.3
Tivoli Application Dependency Discovery Manager versions 7.3.x sans le dernier correctif de sécurité
VIOS version 4.1 sans les derniers correctifs de sécurité
WebSphere Application Server - Liberty versions 17.0.0.3 à 26.0.0.9 sans le dernier correctif de sécurité ou antérieures à 26.0.0.10 (disponibilité prévue pour le dernier trimestre 2026)
WebSphere Hybrid Edition version 5.1 sans les derniers correctifs de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.