IBM: erota sisältö ja komentosarjat

Julkaistu · Päivitetty · Rajapinnat ja integraatiot · 5 min lukuaika · Tekijä Cyber Intelligence Embassy

Tiivistelmä

IBM: XSS-komentosarjainjektio. Päivän 2026-05-02 tapaus käsittelee 7 versiokohtaa ja 27 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle suoritusalustat lähteen CERTFR-2026-AVI-0523 perusteella.

Tekoälykuvitus: tumma kyberturvallisuuden tekninen tila ja hillitty kultainen valaistus Kuvitus · kuvitteellinen tilanne
Tässä artikkelissa

Päivän 2026-05-02 jälkikäteisanalyysi, laadittu 27. lokakuuta 2026. Päiväys tarkoittaa tarkasteltavaa päivää; lähteiden julkaisu- ja päivityspäivät on merkitty alle.

Mitä tiedote muuttaa ympäristössäsi

Lähtökohtana on CERTFR-2026-AVI-0523, julkaistu 2026-04-30. Soveltamisalaan kuuluvat Sterling Connect:Direct for Microsoft Windows, WebSphere Application Server - Liberty, Informix Dynamic Server, greffon Security QRadar Log Management AQL. Ilmoitetut seuraukset ovat palvelunesto, XSS-komentosarjainjektio, sivustojen välinen pyyntöväärennös CSRF, koodin etäsuoritus, tietojen muuttaminen, turvakontrollien ohitus, luottamuksellisuuden menetys, oikeuksien korotus. Ne koskevat tiedotteen kokonaisalaa; kaikkia seurauksia ei liitetä jokaiseen tuotteeseen tai CVE-tunnisteeseen.

Tapauksessa on 7 versiokohtaa ja 27 CVE-tunnistetta. Seuraa korjausta komponenteittain: yleisen päivityksen onnistuminen ei osoita tuotteiden Sterling Connect:Direct for Microsoft Windows ja greffon Security QRadar Log Management AQL omien korjausten asentumista.

Tarkasteltavat tuotteet ja versiot

Viite
CERTFR-2026-AVI-0523
Lähteen ensimmäinen julkaisu
2026-04-30
Viimeisin tälle päivälle saatavilla ollut päivitys
2026-04-30
Mainitut komponentit
Sterling Connect:Direct for Microsoft Windows, WebSphere Application Server - Liberty, Informix Dynamic Server, greffon Security QRadar Log Management AQL
CVE-tunnisteet
CVE-2026-22737, CVE-2026-22610, CVE-2026-33186, CVE-2026-3621, CVE-2025-66412, CVE-2025-66035, CVE-2026-2391, CVE-2025-15284, CVE-2026-22029, CVE-2026-24051, CVE-2021-23337, CVE-2026-4800, CVE-2025-67030, CVE-2026-0540, CVE-2026-33532, CVE-2025-68470, CVE-2026-33228, CVE-2026-27970, CVE-2026-2950, CVE-2024-29371, CVE-2025-15599, CVE-2024-31033, CVE-2026-26278, CVE-2026-22735 … (+3)
KomponenttiJulkaistu ehto
Sterling Connect:Direct for Microsoft Windows6.3.0.x : < 6.3.0.6_iFix048
WebSphere Application Server - Liberty17.0.0.3 – 26.0.0.4 uusin tietoturvapäivitys puuttuu
Informix Dynamic Server15.0 puuttuva korjaus HQ 3.2.2
Informix Dynamic Server12.10.x puuttuva korjaus HQ 3.2.2
Informix Dynamic Server14.10 puuttuva korjaus HQ 3.2.2
Sterling Connect:Direct for Microsoft Windows6.4.0.x : < 6.4.0.4_iFix019
greffon Security QRadar Log Management AQL1.x : < 1.1.5

Tuotteen Sterling Connect:Direct for Microsoft Windows julkaistu ehto on ”6.3.0.x : < 6.3.0.6_iFix048”. Vertaa oikeasti ladattua versiota ehtoon omassa versiohaarassaan. Tuotteen IBM toisen laitoksen korjaus ei sulje tätä tapausta.

Mekanismi ja edellytykset

XSS käyttää väärin selaimen luottamusta sivuun. Tarkista epäluotettava sisältö, ylläpitoistunnot ja tulosteen käsittely; pelkkä syötesuodatus ei riitä.

Toimijan vmware julkaisema ensisijainen tietue CVE-2026-22737 koskee tuotteita Spring Framework. Käytetty päivitys on päivätty 2026-03-20. Tämä rajaus erotetaan tiedotteen CERTFR-2026-AVI-0523 integraatioista ja tuoteryhmistä.

Tunnisteen CVE-2026-22737 julkaistu arvio on CVSS 3.1, 5.9/10. Vektori kuvaa teknisiä edellytyksiä, ei hyökkäystiheyttä tai asennuksesi vaarantumisen todennäköisyyttä.

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Hyökkäysvektori
verkko
Aiemmat oikeudet
ei vaadita
Käyttäjän osallistuminen
ei vaadita
Monimutkaisuus
korkea

Sopivan toimenpiteen valinta

  1. Etsi tuotteen Sterling Connect:Direct for Microsoft Windows instanssit, käynnissä olevat versiot ja vastuuhenkilöt. Tallenna ehto 6.3.0.x : < 6.3.0.6_iFix048 viitteen CERTFR-2026-AVI-0523 rinnalle.
  2. Vertaa asennettua haaraa tuotteen Sterling Connect:Direct for Microsoft Windows valmistajaohjeisiin. Valmistele haaran paketti ja riippuvan palvelun testi sekä säilytä alkutilanne.
  3. Tallenna tuotteen Sterling Connect:Direct for Microsoft Windows ladattu versio uudelleen muutoksen jälkeen ja tarkista kuvattu työnkulku. Poikkeus tarvitsee omistajan, altistumisen rajoituksen ja päättymispäivän.

Korjauksen todentaminen käytännössä

Tuotteeseen IBM sovitettava tarkistusskenaario: Tallenna tuotteen Sterling Connect:Direct for Microsoft Windows prosessin tai aktiivisen ytimen lataama versio ja käynnistä uudelleen vain huolto-ohjeiden mukaan. Testaa riippuva työnkulku ja etsi sisällytettyjä kopioita jaetuista kuvista tai ohjelmista. Kyse on ehdotetusta puolustavasta testistä, ei väitteestä kolmannen osapuolen järjestelmän testaamisesta.

Lähteen CERTFR-2026-AVI-0523 rajoitus: analyysi ei korvaa valmistajan edellytyksiä tai lokitutkimusta. Vain dokumentoidut versiot esitetään; hyökkäyspäiviä tai uhreja ei keksitä.

Tapauskohtaiset kysymykset

Mikä ehto tuotteelle Sterling Connect:Direct for Microsoft Windows on tarkistettava?

Tiedote CERTFR-2026-AVI-0523 ilmoittaa Sterling Connect:Direct for Microsoft Windows — 6.3.0.x : < 6.3.0.6_iFix048. Tarkista laitos ja käynnissä oleva versio; älä yleistä rajaa mainitsemattomiin haaroihin.

Miksi tuotteille Sterling Connect:Direct for Microsoft Windows ja greffon Security QRadar Log Management AQL ei riitä yksi korjaus?

CERTFR-2026-AVI-0523 erottaa komponentit 7 kohdan kokonaisuudessa. Vertaa jokaista haaraa sen päivitysohjeisiin ja omaan toiminnalliseen testiin.

Mitä edellytyksiä tietue CVE-2026-22737 kuvaa?

Tunnisteen CVE-2026-22737 julkaistu vektori on CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N. Tarkista ehdot tuotteissa Spring Framework ennen soveltamista tiedotteen CERTFR-2026-AVI-0523 integraatioon.

Lähteet ja liittyvät artikkelit

Käytännön opas : Haavoittuvuuksien priorisointi ja korjaavien toimenpiteiden varmentaminen

Syvennä tämän tapauksen päätöstä

Lähdetiedotteen täydellinen luettelo

Artikkelin taulukko voi olla ote. Luetteloissa ovat kaikki mainitun tiedoteversion järjestelmämerkinnät ja CVE-tunnukset. Ne eivät ole omien laitteidesi inventaario eivätkä yhdistä jokaista CVE:tä jokaiseen tuotteeseen.

Virallinen lähde · CERTFR-2026-AVI-0523
Tiedotteen versio : · Tarkistettu :

Vaikutuksen alaiset järjestelmät · 7

Ranskankielinen alkuperäisteksti säilytetään versioehtojen monitulkintaisten käännösten välttämiseksi.

  1. Sterling Connect:Direct for Microsoft Windows versions 6.3.0.x antérieures à 6.3.0.6_iFix048
  2. WebSphere Application Server - Liberty versions 17.0.0.3 à 26.0.0.4 sans le dernier correctif de sécurité
  3. Informix Dynamic Server versions 15.0 sans le correctif de sécurité HQ 3.2.2
  4. Informix Dynamic Server versions 12.10.x sans le correctif de sécurité HQ 3.2.2
  5. Informix Dynamic Server versions 14.10 sans le correctif de sécurité HQ 3.2.2
  6. Sterling Connect:Direct for Microsoft Windows versions 6.4.0.x antérieures à 6.4.0.4_iFix019
  7. greffon Security QRadar Log Management AQL versions 1.x antérieures à 1.1.5
CVE-tunnukset · 27