IBM Products Multiple Vulnerabilities Identified

CERT-FR Security Advisories

Published March 27th, 2026

Detected March 27th, 2026

Summary

CERT-FR has issued an advisory regarding multiple vulnerabilities discovered in various IBM products. These vulnerabilities could allow attackers to cause remote denial of service, compromise data confidentiality, and affect data integrity. Affected systems include specific versions of IBM Security QRadar Log Management, Sterling Connect:Direct, and WebSphere Application Server.

View original document View source feed page

What changed

CERT-FR, the French national cybersecurity agency, has published an advisory detailing multiple vulnerabilities affecting various IBM products, including Security QRadar Log Management, Sterling Connect:Direct, and WebSphere Application Server. The identified vulnerabilities, linked to CVEs such as CVE-2024-29371 and others from 2025 and 2026, can lead to remote denial of service, data integrity breaches, and data confidentiality compromises.

Organizations utilizing the affected IBM products are advised to consult the provided IBM security bulletins and apply the necessary patches or updates as soon as they become available. A future corrective version for WebSphere Application Server - Liberty is expected in Q2 2026. Failure to address these vulnerabilities could expose systems to significant security risks, including unauthorized access and service disruption.

What to do next

Consult IBM security bulletins for affected products.
Apply available patches and updates to mitigate identified vulnerabilities.
Monitor for future corrective versions, such as for WebSphere Application Server - Liberty.

Source document (simplified)

Premier Ministre S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 27 mars 2026 N° CERTFR-2026-AVI-0372 Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits IBM

Gestion du document

| Référence | CERTFR-2026-AVI-0372 |
| Titre | Multiples vulnérabilités dans les produits IBM |
| Date de la première version | 27 mars 2026 |
| Date de la dernière version | 27 mars 2026 |
| Source(s) | Bulletin de sécurité IBM 7267058 du 20 mars 2026
Bulletin de sécurité IBM 7267346 du 24 mars 2026
Bulletin de sécurité IBM 7267351 du 24 mars 2026
Bulletin de sécurité IBM 7267392 du 24 mars 2026
Bulletin de sécurité IBM 7267514 du 25 mars 2026
Bulletin de sécurité IBM 7267689 du 26 mars 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Non spécifié par l'éditeur

Systèmes affectés

greffon Security QRadar Log Management AQL versions 1.x antérieures à 1.1.4
Sterling Connect:Direct FTP+ versions 1.3.0.x antérieures à 1.3.0.4
Sterling Connect:Direct pour UNIX versions 6.3.x antérieures à 6.3.0.7
Sterling Connect:Direct pour UNIX versions 6.4.x antérieures à 6.4.0.5
WebSphere Application Server - Liberty sans le correctif APAR PH70510
WebSphere eXtreme Scale versions 8.6.1.x antérieures à 8.6.1.6 sans le correctif APAR PH70422
WebSphere Remote Server versions 9.1, 9.0 et 8.5 sans le dernier correctif de sécurité
L'éditeur indique que les versions correctives suivantes seront mises à disposition ultérieurement :
WebSphere Application Server - Liberty 26.0.0.4 (deuxième trimestre 2026)

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.