IBM: separare contenuti e script

Pubblicato 27/10/2026 · Aggiornato 31/10/2026 · Servizi connessi · 5 min di lettura · Di Cyber Intelligence Embassy

In sintesi

IBM: iniezione di script XSS. Il caso del 2026-05-02 esamina 7 voci di versione e 27 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0523.

Illustrazione IA: ambiente tecnologico di sicurezza informatica scuro con luci dorate

In questo articolo

Retrospettiva del 2026-05-02, realizzata il 27 ottobre 2026. La data indica il giorno analizzato; pubblicazione e revisione delle fonti sono riportate sotto.

Cosa cambia nell’ambiente operativo

Il punto di partenza è CERTFR-2026-AVI-0523, pubblicato il 2026-04-30. L’ambito comprende Sterling Connect:Direct for Microsoft Windows, WebSphere Application Server - Liberty, Informix Dynamic Server, greffon Security QRadar Log Management AQL. Le conseguenze indicate sono negazione del servizio, iniezione di script XSS, falsificazione di richieste tra siti CSRF, esecuzione remota di codice, alterazione dei dati, aggiramento dei controlli di sicurezza, perdita di riservatezza, aumento dei privilegi. Riguardano l’ambito del bollettino: non si attribuisce ogni conseguenza a ogni prodotto o CVE.

Il caso raccoglie 7 voci di versione; numero di identificativi CVE: 27. Seguite la correzione per componente: un aggiornamento complessivo riuscito non prova che Sterling Connect:Direct for Microsoft Windows e greffon Security QRadar Log Management AQL abbiano ricevuto ciascuno la propria correzione.

Prodotti e versioni da esaminare

Riferimento: CERTFR-2026-AVI-0523
Prima pubblicazione della fonte: 2026-04-30
Ultima revisione disponibile per questa giornata: 2026-04-30
Componenti citati: Sterling Connect:Direct for Microsoft Windows, WebSphere Application Server - Liberty, Informix Dynamic Server, greffon Security QRadar Log Management AQL
Identificativi CVE: CVE-2026-22737, CVE-2026-22610, CVE-2026-33186, CVE-2026-3621, CVE-2025-66412, CVE-2025-66035, CVE-2026-2391, CVE-2025-15284, CVE-2026-22029, CVE-2026-24051, CVE-2021-23337, CVE-2026-4800, CVE-2025-67030, CVE-2026-0540, CVE-2026-33532, CVE-2025-68470, CVE-2026-33228, CVE-2026-27970, CVE-2026-2950, CVE-2024-29371, CVE-2025-15599, CVE-2024-31033, CVE-2026-26278, CVE-2026-22735 … (+3)

Componente	Condizione pubblicata
Sterling Connect:Direct for Microsoft Windows	6.3.0.x : < 6.3.0.6_iFix048
WebSphere Application Server - Liberty	17.0.0.3 – 26.0.0.4 ultimo aggiornamento di sicurezza assente
Informix Dynamic Server	15.0 patch assente HQ 3.2.2
Informix Dynamic Server	12.10.x patch assente HQ 3.2.2
Informix Dynamic Server	14.10 patch assente HQ 3.2.2
Sterling Connect:Direct for Microsoft Windows	6.4.0.x : < 6.4.0.4_iFix019
greffon Security QRadar Log Management AQL	1.x : < 1.1.5

Per Sterling Connect:Direct for Microsoft Windows, la condizione pubblicata è «6.3.0.x : < 6.3.0.6_iFix048». Confrontate la versione effettivamente caricata nel proprio ramo. Una correzione su un’altra edizione di IBM non chiude questo caso.

Meccanismo e prerequisiti

XSS sfrutta la fiducia del browser in una pagina. Verificate il rendering di contenuti non affidabili, sessioni amministrative e controlli in uscita; il solo filtro in ingresso non basta.

La scheda primaria CVE-2026-22737, pubblicata da vmware, riguarda Spring Framework. La revisione utilizzata è del 2026-03-20. Questo ambito è distinto dalle integrazioni e dai raggruppamenti del bollettino CERTFR-2026-AVI-0523.

La valutazione pubblicata per CVE-2026-22737 è CVSS 3.1, 5.9/10. Il vettore descrive prerequisiti tecnici, non frequenza degli attacchi o probabilità di compromissione dell’installazione.

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Vettore di attacco: rete
Privilegi iniziali: nessuno
Interazione utente: nessuno
Complessità: alto

Scegliere l’intervento adeguato

Individuate istanze di Sterling Connect:Direct for Microsoft Windows, versioni in esecuzione e responsabili. Registrate la condizione 6.3.0.x : < 6.3.0.6_iFix048 insieme a CERTFR-2026-AVI-0523.
Confrontate il ramo installato con le note del produttore di Sterling Connect:Direct for Microsoft Windows. Preparate il pacchetto corretto e un test del servizio dipendente, conservando lo stato iniziale.
Dopo l’intervento su Sterling Connect:Direct for Microsoft Windows, rilevate nuovamente la versione caricata e verificate il percorso indicato. Ogni eccezione richiede responsabile, riduzione dell’esposizione e scadenza.

Verificare la correzione nel lavoro reale

Scenario di verifica da adattare a IBM: Per Sterling Connect:Direct for Microsoft Windows, rilevate la versione caricata dal processo o kernel attivo e riavviate secondo le istruzioni di manutenzione. Verificate un percorso dipendente e cercate copie incorporate in immagini o eseguibili distribuiti. È una proposta difensiva, non un’affermazione di test effettuati su sistemi di terzi.

Limite di CERTFR-2026-AVI-0523: questa analisi non sostituisce i prerequisiti del produttore né l’indagine sui log. Sono riprese solo versioni documentate; non si inventano date di attacchi o vittime.

Domande specifiche del caso

Quale condizione verificare per Sterling Connect:Direct for Microsoft Windows?

CERTFR-2026-AVI-0523 indica Sterling Connect:Direct for Microsoft Windows — 6.3.0.x : < 6.3.0.6_iFix048. Verificate edizione e versione attiva; non estendete il limite a rami assenti dal bollettino.

Perché non usare una sola correzione per Sterling Connect:Direct for Microsoft Windows e greffon Security QRadar Log Management AQL?

CERTFR-2026-AVI-0523 distingue questi componenti in un ambito di 7 voci. Ogni ramo richiede il confronto con le proprie istruzioni e un controllo funzionale.

Quali prerequisiti specifica la scheda CVE-2026-22737?

Per CVE-2026-22737, il vettore pubblicato è CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N. Verificate queste condizioni su Spring Framework prima di applicarle a un’integrazione citata da CERTFR-2026-AVI-0523.

Fonti e letture collegate

Guida pratica : Dare priorità alle vulnerabilità e verificare la correzione

Approfondire la decisione di questo caso

Inventario completo dell’avviso originale

La tabella dell’articolo può essere un estratto. Gli elenchi riportano tutte le voci dei sistemi interessati e le CVE della revisione indicata. Non inventariano i vostri asset né associano ogni CVE a ogni prodotto.

Fonte ufficiale · CERTFR-2026-AVI-0523
Revisione dell’avviso : 2026-04-30 · Verificato il : 2026-10-31

Sistemi interessati · 7

Si conserva il testo originale francese per evitare ambiguità nelle condizioni di versione.

Sterling Connect:Direct for Microsoft Windows versions 6.3.0.x antérieures à 6.3.0.6_iFix048
WebSphere Application Server - Liberty versions 17.0.0.3 à 26.0.0.4 sans le dernier correctif de sécurité
Informix Dynamic Server versions 15.0 sans le correctif de sécurité HQ 3.2.2
Informix Dynamic Server versions 12.10.x sans le correctif de sécurité HQ 3.2.2
Informix Dynamic Server versions 14.10 sans le correctif de sécurité HQ 3.2.2
Sterling Connect:Direct for Microsoft Windows versions 6.4.0.x antérieures à 6.4.0.4_iFix019
greffon Security QRadar Log Management AQL versions 1.x antérieures à 1.1.5

Identificatori CVE · 27