Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence CERTFR-2026-AVI-1094
Titre Multiples vulnérabilités dans les produits IBM
Date de la première version28 août 2026
Date de la dernière version28 août 2026
Source(s) Bulletin de sécurité IBM 7284528 du 21 août 2026
Bulletin de sécurité IBM 7284653 du 24 août 2026
Bulletin de sécurité IBM 7284666 du 24 août 2026
Bulletin de sécurité IBM 7284670 du 24 août 2026
Bulletin de sécurité IBM 7284710 du 24 août 2026
Bulletin de sécurité IBM 7284718 du 24 août 2026
Bulletin de sécurité IBM 7284806 du 24 août 2026
Bulletin de sécurité IBM 7285141 du 26 août 2026
Bulletin de sécurité IBM 7285232 du 26 août 2026
Bulletin de sécurité IBM 7285234 du 26 août 2026
Bulletin de sécurité IBM 7285272 du 26 août 2026
Bulletin de sécurité IBM 7285274 du 26 août 2026
Bulletin de sécurité IBM 7285275 du 26 août 2026
Bulletin de sécurité IBM 7285291 du 26 août 2026
Bulletin de sécurité IBM 7285292 du 26 août 2026
Bulletin de sécurité IBM 7279466 du 27 août 2026
Bulletin de sécurité IBM 7285340 du 27 août 2026
Bulletin de sécurité IBM 7285342 du 27 août 2026
Bulletin de sécurité IBM 7285376 du 27 août 2026
Bulletin de sécurité IBM 7285380 du 27 août 2026
Bulletin de sécurité IBM 7285382 du 27 août 2026
Bulletin de sécurité IBM 7285416 du 27 août 2026
Bulletin de sécurité IBM 7285420 du 27 août 2026
Bulletin de sécurité IBM 7285469 du 27 août 2026
Bulletin de sécurité IBM 7285470 du 27 août 2026
Bulletin de sécurité IBM 7285472 du 27 août 2026
Bulletin de sécurité IBM 7285509 du 28 août 2026
Bulletin de sécurité IBM 7285513 du 28 août 2026
Bulletin de sécurité IBM 7285539 du 28 août 2026
Bulletin de sécurité IBM 7285542 du 28 août 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Falsification de requêtes côté serveur (SSRF)
  • Injection de code indirecte à distance (XSS)
  • Injection de requêtes illégitimes par rebond (CSRF)
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • Db2 Genius Hub & Agentics versions 1.1.x antérieures à 1.1.4
  • Db2 versions 11.5.x antérieures à 11.5.9 sans le dernier correctif de sécurité
  • Db2 versions 12.1.x antérieures à 12.1.4 sans le dernier correctif de sécurité
  • QRadar AI Assistant versions antérieures à 2.2.0
  • QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP15 IF06
  • QRadar SIEM versions 7.6.x antérieures à 7.6.0.3
  • QRadar Suite Software versions 1.10.12.0 à 1.11.10.0 antérieures à 1.11.12.0
  • Security QRadar EDR versions 3.12.x antérieures à 3.12.26
  • Spectrum Control versions antérieures à 5.5
  • Sterling Connect:Direct File Agent versions 1.4.0.3x à 1.4.0.5x antérieures à 1.4.0.5_iFix016
  • Sterling Connect:Direct for Unix versions 6.3.0.x antérieures à 6.3.0.7.iFix026
  • Sterling Connect:Direct for Unix versions 6.4.0.x antérieures à 6.4.0.6.iFix014
  • Sterling Control Center version 6.3.1.0 antérieure à 6.3.1.0 iFix11
  • Sterling Control Center version 6.4.2.0 antérieure à 6.4.2.0 iFix06
  • Tivoli Application Dependency Discovery Manager versions 7.3.0.0 à 7.3.0.12 avec WebSphere Application Server Liberty versions antérieures à 26.0.0.8
  • Tivoli System Automation Application Manager version 4.1 avec WebSphere Application Server sans les derniers correctifs de sécurité
  • WebSphere Application Server Liberty versions 17.0.0.3 à 26.0.0.7 sans le correctif de sécurité PH71585
  • WebSphere Extreme Scale versions 8.6.1.x antérieures à 8.6.1.6 avec le correctif de sécurité PH72588
  • WebSphere Hybrid Edition version 5.1 sans les correctifs de sécurité APAR DT496328, DT496327 et DT497580

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
28 août 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.