IBM: отделить содержимое от скриптов

Опубликовано · Обновлено · API и интеграции · 5 мин чтения · Автор Cyber Intelligence Embassy

Кратко

IBM: межсайтовый скриптинг XSS. Разбор за 2026-05-02: 7 записей версий и 27 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0523.

ИИ-иллюстрация: тёмное техническое помещение кибербезопасности с золотистым освещением Иллюстрация · вымышленная сцена
В этой статье

Ретроспектива за 2026-05-02, подготовленная 27 октября 2026 года. Дата обозначает рассматриваемый день; даты публикации и редакции источников указаны ниже.

Что меняет бюллетень для вашей среды

Отправная точка — CERTFR-2026-AVI-0523, опубликованный 2026-04-30. В область входят Sterling Connect:Direct for Microsoft Windows, WebSphere Application Server - Liberty, Informix Dynamic Server, greffon Security QRadar Log Management AQL. Указанные последствия: отказ в обслуживании, межсайтовый скриптинг XSS, подделку межсайтовых запросов CSRF, удалённое выполнение кода, изменение данных, обход защитных механизмов, нарушение конфиденциальности, повышение привилегий. Они относятся к области бюллетеня; каждое последствие не приписывается каждому продукту или CVE.

В разборе 7 записей версий и 27 идентификаторов CVE. Отслеживайте исправления по компонентам: общий успех обновления не доказывает отдельное исправление Sterling Connect:Direct for Microsoft Windows и greffon Security QRadar Log Management AQL.

Продукты и версии для проверки

Идентификатор
CERTFR-2026-AVI-0523
Первая публикация источника
2026-04-30
Последняя доступная на этот день редакция
2026-04-30
Указанные компоненты
Sterling Connect:Direct for Microsoft Windows, WebSphere Application Server - Liberty, Informix Dynamic Server, greffon Security QRadar Log Management AQL
Идентификаторы CVE
CVE-2026-22737, CVE-2026-22610, CVE-2026-33186, CVE-2026-3621, CVE-2025-66412, CVE-2025-66035, CVE-2026-2391, CVE-2025-15284, CVE-2026-22029, CVE-2026-24051, CVE-2021-23337, CVE-2026-4800, CVE-2025-67030, CVE-2026-0540, CVE-2026-33532, CVE-2025-68470, CVE-2026-33228, CVE-2026-27970, CVE-2026-2950, CVE-2024-29371, CVE-2025-15599, CVE-2024-31033, CVE-2026-26278, CVE-2026-22735 … (+3)
КомпонентОпубликованное условие
Sterling Connect:Direct for Microsoft Windows6.3.0.x : < 6.3.0.6_iFix048
WebSphere Application Server - Liberty17.0.0.3 – 26.0.0.4 отсутствует последнее обновление безопасности
Informix Dynamic Server15.0 отсутствует исправление HQ 3.2.2
Informix Dynamic Server12.10.x отсутствует исправление HQ 3.2.2
Informix Dynamic Server14.10 отсутствует исправление HQ 3.2.2
Sterling Connect:Direct for Microsoft Windows6.4.0.x : < 6.4.0.4_iFix019
greffon Security QRadar Log Management AQL1.x : < 1.1.5

Для Sterling Connect:Direct for Microsoft Windows опубликовано условие «6.3.0.x : < 6.3.0.6_iFix048». Сравнивайте реально загруженную версию с этим условием в её собственной ветке. Исправление другой редакции IBM не закрывает данный случай.

Механизм и предварительные условия

XSS злоупотребляет доверием браузера к странице. Проверьте недоверенное содержимое, административные сессии и контроль вывода; одного фильтра входных данных недостаточно.

Первичная запись CVE-2026-22737, опубликованная vmware, охватывает Spring Framework. Использованная редакция датирована 2026-03-20. Её область отделена от интеграций и групп продуктов в CERTFR-2026-AVI-0523.

Опубликованная оценка CVE-2026-22737: CVSS 3.1, 5.9/10. Вектор описывает технические условия, а не частоту атак или вероятность компрометации вашей установки.

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Вектор атаки
сеть
Исходные привилегии
не требуются
Участие пользователя
не требуются
Сложность
высокая

Выбор подходящего вмешательства

  1. Найдите экземпляры Sterling Connect:Direct for Microsoft Windows, работающие версии и ответственных. Зафиксируйте условие 6.3.0.x : < 6.3.0.6_iFix048 вместе с CERTFR-2026-AVI-0523.
  2. Сопоставьте установленную ветку с инструкциями поставщика Sterling Connect:Direct for Microsoft Windows. Подготовьте пакет для этой ветки и тест зависимого сервиса; сохраните исходное состояние.
  3. После изменения Sterling Connect:Direct for Microsoft Windows снова определите загруженную версию и проверьте описанный процесс. Исключению нужны ответственный, снижение доступности для атаки и срок.

Проверка исправления в рабочем процессе

Сценарий проверки для адаптации к IBM: Для Sterling Connect:Direct for Microsoft Windows определите версию, загруженную процессом или активным ядром, и перезапускайте только по инструкции обслуживания. Проверьте зависимый процесс и встроенные копии в образах или распространяемых программах. Это предложение защитной проверки, а не заявление о тестировании чужих систем.

Ограничение CERTFR-2026-AVI-0523: анализ не заменяет требования производителя и исследование журналов. Приведены только документированные версии; даты атак и жертвы не выдумываются.

Вопросы по этому случаю

Какое условие проверить для Sterling Connect:Direct for Microsoft Windows?

CERTFR-2026-AVI-0523 указывает Sterling Connect:Direct for Microsoft Windows — 6.3.0.x : < 6.3.0.6_iFix048. Проверьте редакцию и работающую версию; не распространяйте границу на неуказанные ветки.

Почему одного исправления недостаточно для Sterling Connect:Direct for Microsoft Windows и greffon Security QRadar Log Management AQL?

CERTFR-2026-AVI-0523 различает компоненты в области из 7 записей. Для каждой ветки нужны свои инструкции обновления и функциональная проверка.

Какие условия указаны в записи CVE-2026-22737?

Для CVE-2026-22737 опубликован вектор CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N. Проверьте условия на Spring Framework, прежде чем переносить их на интеграцию из CERTFR-2026-AVI-0523.

Источники и связанные материалы

Практическое руководство : Приоритизация уязвимостей и проверка устранения

Подробнее о решении по этому случаю

Полный перечень исходного бюллетеня

Таблица статьи может быть выдержкой. Здесь приведены все записи затронутых систем и CVE указанной редакции. Это не инвентаризация ваших активов и не соответствие каждой CVE каждому продукту.

Официальный источник · CERTFR-2026-AVI-0523
Редакция бюллетеня : · Проверено :

Затронутые системы · 7

Сохранён французский оригинал, чтобы избежать неоднозначного перевода условий версий.

  1. Sterling Connect:Direct for Microsoft Windows versions 6.3.0.x antérieures à 6.3.0.6_iFix048
  2. WebSphere Application Server - Liberty versions 17.0.0.3 à 26.0.0.4 sans le dernier correctif de sécurité
  3. Informix Dynamic Server versions 15.0 sans le correctif de sécurité HQ 3.2.2
  4. Informix Dynamic Server versions 12.10.x sans le correctif de sécurité HQ 3.2.2
  5. Informix Dynamic Server versions 14.10 sans le correctif de sécurité HQ 3.2.2
  6. Sterling Connect:Direct for Microsoft Windows versions 6.4.0.x antérieures à 6.4.0.4_iFix019
  7. greffon Security QRadar Log Management AQL versions 1.x antérieures à 1.1.5
Идентификаторы CVE · 27