Multiples vulnérabilités dans les produits IBM permettant l'exécution de code à distance
Summary
CERT-FR a publié un avis signalant 26 vulnérabilitésacross three IBM product families: QRadar SIEM (version 7.5.x antérieure à 7.5.0 UP15 IF02), Sterling Connect:Direct Web Services (versions 6.3.0.x et 6.4.0.x), et WebSphere Application Server - Liberty (antérieures à 26.0.0.5). Les vulnérabilités permettent notamment l'exécution de code arbitraire à distance, l'élévation de privilèges, le déni de service, et la violation de données confidentielles. Les organisations utilisant ces produits doivent consulter les bulletins de sécurité IBM pour obtenir les correctifs disponibles.
“De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.”
About this source
CERT-FR is the French government's national cybersecurity incident response team, run by the ANSSI. Their advisory feed publishes vulnerability disclosures, active exploitation warnings, and emergency patching guidance for software in widespread enterprise use: browsers, hypervisors, ERP systems, network equipment, file transfer products. Around 180 advisories a month. The advisories are written in French but cover the same vulnerability universe as CISA, NCSC-UK, BSI's CERT-Bund, and JPCERT, often hours earlier on European-headquartered vendors. Watch this if you patch enterprise software, run a SOC, write detection content, or track Schneider, Dassault, OVH, Atos, or any French-vendor advisory faster than English-language sources will surface it. GovPing publishes each advisory with the affected vendor, severity, and CERT-FR link.
What changed
CERT-FR a publié un avis de sécurité identifiant 26 vulnérabilités across les produits IBM QRadar SIEM, Sterling Connect:Direct Web Services et WebSphere Application Server - Liberty. Les versions affectées incluent QRadar SIEM 7.5.x antérieures à 7.5.0 UP15 IF02, Sterling Connect:Direct Web Services 6.3.0.x antérieures à 6.3.0.18 et 6.4.0.x antérieures à 6.4.0.7, ainsi que WebSphere Liberty sans correctif APAR PH70352 ou antérieures à 26.0.0.5.
Les organisations utilisant ces produits IBM doivent immédiatement consulter les six bulletins de sécurité IBM référencés (7270437, 7270504, 7270505, 7270506, 7270508, 7270594) datés du 22 au 23 avril 2026 pour obtenir et déployer les correctifs disponibles. Pour WebSphere Liberty, la disponibilité du correctif est prévue au deuxième trimestre 2026, nécessitant des mesures d'atténuation provisoires.
What to do next
- Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Archived snapshot
Apr 24, 2026GovPing captured this document from the original source. If the source has since changed or been removed, this is the text as it existed at that time.
Premier Ministre S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 24 avril 2026 N° CERTFR-2026-AVI-0492 Affaire suivie par: CERT-FR
Avis du CERT-FR
Objet: Multiples vulnérabilités dans les produits IBM
Gestion du document
| Référence | CERTFR-2026-AVI-0492 |
| Titre | Multiples vulnérabilités dans les produits IBM |
| Date de la première version | 24 avril 2026 |
| Date de la dernière version | 24 avril 2026 |
| Source(s) | Bulletin de sécurité IBM 7270437 du 22 avril 2026
Bulletin de sécurité IBM 7270504 du 23 avril 2026
Bulletin de sécurité IBM 7270505 du 23 avril 2026
Bulletin de sécurité IBM 7270506 du 23 avril 2026
Bulletin de sécurité IBM 7270508 du 23 avril 2026
Bulletin de sécurité IBM 7270594 du 23 avril 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP15 IF02
- Sterling Connect:Direct Web Services versions 6.3.0.x antérieures à 6.3.0.18
- Sterling Connect:Direct Web Services versions 6.4.0.x antérieures à 6.4.0.7
- WebSphere Application Server - Liberty sans le correctif APAR PH70352 ou antérieures à 26.0.0.5 (disponibilité prévue au deuxième trimestre 2026)
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM 7270437 du 22 avril 2026
- https://www.ibm.com/support/pages/node/7270437
- Bulletin de sécurité IBM 7270504 du 23 avril 2026
- https://www.ibm.com/support/pages/node/7270504
- Bulletin de sécurité IBM 7270505 du 23 avril 2026
- https://www.ibm.com/support/pages/node/7270505
- Bulletin de sécurité IBM 7270506 du 23 avril 2026
- https://www.ibm.com/support/pages/node/7270506
- Bulletin de sécurité IBM 7270508 du 23 avril 2026
- https://www.ibm.com/support/pages/node/7270508
- Bulletin de sécurité IBM 7270594 du 23 avril 2026
- https://www.ibm.com/support/pages/node/7270594
- Référence CVE CVE-2024-26984
- https://www.cve.org/CVERecord?id=CVE-2024-26984
- Référence CVE CVE-2025-0938
- https://www.cve.org/CVERecord?id=CVE-2025-0938
- Référence CVE CVE-2025-10158
- https://www.cve.org/CVERecord?id=CVE-2025-10158
- Référence CVE CVE-2025-14831
- https://www.cve.org/CVERecord?id=CVE-2025-14831
- Référence CVE CVE-2025-15281
- https://www.cve.org/CVERecord?id=CVE-2025-15281
- Référence CVE CVE-2025-61662
- https://www.cve.org/CVERecord?id=CVE-2025-61662
- Référence CVE CVE-2025-65018
- https://www.cve.org/CVERecord?id=CVE-2025-65018
- Référence CVE CVE-2025-67030
- https://www.cve.org/CVERecord?id=CVE-2025-67030
- Référence CVE CVE-2025-71238
- https://www.cve.org/CVERecord?id=CVE-2025-71238
- Référence CVE CVE-2025-9820
- https://www.cve.org/CVERecord?id=CVE-2025-9820
- Référence CVE CVE-2026-0915
- https://www.cve.org/CVERecord?id=CVE-2026-0915
- Référence CVE CVE-2026-1605
- https://www.cve.org/CVERecord?id=CVE-2026-1605
- Référence CVE CVE-2026-21925
- https://www.cve.org/CVERecord?id=CVE-2026-21925
- Référence CVE CVE-2026-21932
- https://www.cve.org/CVERecord?id=CVE-2026-21932
- Référence CVE CVE-2026-21933
- https://www.cve.org/CVERecord?id=CVE-2026-21933
- Référence CVE CVE-2026-21945
- https://www.cve.org/CVERecord?id=CVE-2026-21945
- Référence CVE CVE-2026-22695
- https://www.cve.org/CVERecord?id=CVE-2026-22695
- Référence CVE CVE-2026-22732
- https://www.cve.org/CVERecord?id=CVE-2026-22732
- Référence CVE CVE-2026-22801
- https://www.cve.org/CVERecord?id=CVE-2026-22801
- Référence CVE CVE-2026-23193
- https://www.cve.org/CVERecord?id=CVE-2026-23193
- Référence CVE CVE-2026-23231
- https://www.cve.org/CVERecord?id=CVE-2026-23231
- Référence CVE CVE-2026-2447
- https://www.cve.org/CVERecord?id=CVE-2026-2447
- Référence CVE CVE-2026-25646
- https://www.cve.org/CVERecord?id=CVE-2026-25646
- Référence CVE CVE-2026-3497
- https://www.cve.org/CVERecord?id=CVE-2026-3497
- Référence CVE CVE-2026-3621
- https://www.cve.org/CVERecord?id=CVE-2026-3621
- Référence CVE CVE-2026-4519
- https://www.cve.org/CVERecord?id=CVE-2026-4519
Gestion détaillée du document
- le 24 avril 2026 Version initiale
Related changes
Get daily alerts for CERT-FR Security Advisories
Daily digest delivered to your inbox.
Free. Unsubscribe anytime.
About this page
Every important government, regulator, and court update from around the world. One place. Real-time. Free. Our mission
Source document text, dates, docket IDs, and authority are extracted directly from CERT-FR.
The summary, classification, recommended actions, deadlines, and penalty information are AI-generated from the original text and may contain errors. Always verify against the source document.
Classification
Who this affects
Taxonomy
Browse Categories
Get alerts for this source
We'll email you when CERT-FR Security Advisories publishes new changes.
Subscribed!
Optional. Filters your digest to exactly the updates that matter to you.