IBM Process Miningに情報漏えいの脆弱性、修正版あり
Summary
IBM Process Mining 2.0.0から2.2.1に、アクセス制御の不備で機密情報が取得されるおそれのある重大な脆弱性が公表されました。該当版を使う組織は、中間修正の2.2.1 IF001を適用してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
IBM Process Mining 2.0.0から2.2.1に、アクセス制御の不備で機密情報が取得されるおそれのある重大な脆弱性が公表されました。該当版を使う組織は、中間修正の2.2.1 IF001を適用してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| IBMProcess Mining |
2.0.0 – 2.2.1→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
IBM Process Mining 2.0.0 through 2.2.1 could allow a remote attacker to obtain sensitive information due to improper access control.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web ibm.com
- web nvd.nist.gov
- web github.com