FICHE CVE

CVE-2026-12354

Publiée le 2026-09-15 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

Les installations d'IBM MQ de plusieurs versions sont affectées par une faille dans l'application Resource Adapter Installation Verification Test. Un utilisateur authentifié disposant d'un accès réseau peut exécuter du code arbitraire sur le serveur d'applications en fournissant un nom JNDI spécialement conçu. Bien que l'impact soit élevé, l'exploitation est difficile car elle nécessite des identifiants valides ainsi qu'un ensemble de conditions complexes pour réussir.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-913

Publiée2026-09-15

Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

psirt@us.ibm.com

Description officielle du NVD (en anglais)

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow an authenticated attacker to execute arbitrary code on the application server due to improper validation of JNDI names in the Resource Adapter Installation Verification Test application.