IBM Products Vulnerabilities

CERT-FR Security Advisories

Published March 20th, 2026

Detected March 20th, 2026

Summary

CERT-FR has issued an advisory regarding multiple vulnerabilities discovered in various IBM products, including Cloud Pak for Security, Informix Dynamic Server, and QRadar SIEM. These vulnerabilities could allow attackers to execute arbitrary code remotely, cause denial of service, or compromise data confidentiality.

View original document View source feed page

What changed

CERT-FR, the French national cybersecurity agency, has published an advisory (CERTFR-2026-AVI-0327) detailing multiple critical vulnerabilities affecting several IBM products. The advisory lists specific affected versions of software such as Cloud Pak for Security, Informix Dynamic Server, QRadar SIEM, Sterling B2B Integrator, and Sterling Control Center. The identified risks include remote arbitrary code execution, remote denial of service, data integrity and confidentiality breaches, and server-side request forgery (SSRF).

Organizations utilizing the affected IBM products are strongly advised to consult the provided IBM security bulletins and apply the necessary patches and security fixes immediately. Failure to do so could expose systems to significant security risks, including unauthorized access and data compromise. The advisory references specific CVEs and IBM bulletin numbers for detailed information on remediation steps.

What to do next

Review affected IBM product versions against the advisory list.
Consult IBM security bulletins for specific patches and remediation steps.
Apply all recommended security updates and patches to affected systems.

Source document (simplified)

Premier Ministre S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 20 mars 2026 N° CERTFR-2026-AVI-0327 Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits IBM

Gestion du document

| Référence | CERTFR-2026-AVI-0327 |
| Titre | Multiples vulnérabilités dans les produits IBM |
| Date de la première version | 20 mars 2026 |
| Date de la dernière version | 20 mars 2026 |
| Source(s) | Bulletin de sécurité IBM 7263574 du 13 mars 2026
Bulletin de sécurité IBM 7266321 du 16 mars 2026
Bulletin de sécurité IBM 7266324 du 16 mars 2026
Bulletin de sécurité IBM 7266399 du 17 mars 2026
Bulletin de sécurité IBM 7266497 du 17 mars 2026
Bulletin de sécurité IBM 7266518 du 17 mars 2026
Bulletin de sécurité IBM 7266520 du 17 mars 2026
Bulletin de sécurité IBM 7266677 du 18 mars 2026
Bulletin de sécurité IBM 7266678 du 18 mars 2026
Bulletin de sécurité IBM 7266711 du 18 mars 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur

Systèmes affectés

Cloud Pak for Security versions 1.10.x antérieures à 1.11.9.0
Informix Dynamic Server versions 12.10.x antérieures à 12.10.xC16W6
QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP15
QRadar Suite Software versions 1.10.12.x antérieures à 1.11.9.0
Sterling B2B Integrator et Sterling File Gateway versions 6.1.x antérieures à 6.1.2.8
Sterling B2B Integrator et Sterling File Gateway versions 6.2.1.x antérieures à 6.2.1.1_2
Sterling B2B Integrator et Sterling File Gateway versions 6.2.2.x antérieures à 6.2.2.0_1
Sterling B2B Integrator et Sterling File Gateway versions 6.2.x antérieures à 6.2.0.5_2
Sterling Control Center versions 6.3.1.x antérieures à 6.3.1.0 iFix07
Sterling Control Center versions 6.4.1.x antérieures à 6.4.1.0 iFix01
Sterling Control Center versions 6.4.2.x antérieures à 6.4.2.0 iFix01
WebSphere Hybrid Edition version 5.1 sans les correctifs de sécurité PH69757 et PH69729

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.