IBM DataStage on Cloud Pak for Data
IBM DataStage on Cloud Pak for Data: accesso a informazioni sensibili tramite path traversal
Il problema, secondo i dati ufficiali
- La falla è una vulnerabilità di tipo absolute-path traversal (percorso assoluto) in IBM DataStage on Cloud Pak for Data. Può permettere di ottenere informazioni sensibili.
- Può sfruttarla un attaccante remoto autenticato. Secondo il punteggio ufficiale, si sfrutta via rete (quindi anche da internet, se il servizio è esposto) con un account qualsiasi, anche con pochi permessi.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- DataStage on Cloud Pak for Data: 5.4.0.0
Fonti ufficiali
- www.ibm.com — avviso del produttore
Descrizione ufficiale (in inglese)
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain sensitive information due to an absolute-path traversal vulnerability.
Non sai se ti riguarda?
Se usi IBM DataStage on Cloud Pak for Data e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 12 novembre 2026. Prima di intervenire verifica l'avviso del produttore.