IBM DataStageに情報漏えいの脆弱性、修正情報あり
Summary
Cloud Pak for Data上のIBM DataStage 5.4.0.0に、認証済みの攻撃者がネットワーク越しに機密情報を読み取れる脆弱性が公表されました。該当する環境はIBMのセキュリティ情報で修正の案内を確認し、早めに適用してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Cloud Pak for Data上のIBM DataStage 5.4.0.0に、認証済みの攻撃者がネットワーク越しに機密情報を読み取れる脆弱性が公表されました。該当する環境はIBMのセキュリティ情報で修正の案内を確認し、早めに適用してください。
Original description The description as published by the source.
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain sensitive information due to an absolute-path traversal vulnerability.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web ibm.com
- web nvd.nist.gov
- web github.com