CERTFR-2026-AVI-0865_Multiples vulnérabilités dans les produits IBM

AVIS CERT
CERT-FR

Publié le 10 juillet 2026 à 16h07

Objet

Multiples vulnérabilités dans les produits IBM

Référence

CERTFR-2026-AVI-0865

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Falsification de requêtes côté serveur (SSRF)
  • Injection de code indirecte à distance (XSS)
  • Non spécifié par l'éditeur

Systèmes affectés

  • QRadar App SDK versions antérieures à 2.2.5
  • WebSphere Application Server Liberty versions antérieures à 26.0.0.8
  • WebSphere Hybrid Edition version 5.1 sans les correctifs de sécurité PH71757, PH71808, PH71706, PH71719, PH71756, PH71873, PH71841, PH71585 et PH71670
  • WebSphere Remote Server versions 8.5.x antérieures à 8.5.5.31
  • WebSphere Remote Server versions 9.x antérieures à 9.0.5.29

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0865/