IBM Process Mining
IBM Process Mining: controllo degli accessi errato espone informazioni riservate
Il problema, secondo i dati ufficiali
- In IBM Process Mining un controllo degli accessi non corretto può permettere a un attaccante remoto di ottenere informazioni sensibili.
- Secondo il punteggio ufficiale, la falla si sfrutta solo dalla stessa rete locale e senza bisogno di un account.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
Versioni interessate
- Process Mining: dalla 2.0.0 alla 2.2.1 inclusa
Fonti ufficiali
- www.ibm.com — avviso del produttore
Descrizione ufficiale (in inglese)
IBM Process Mining 2.0.0 through 2.2.1 could allow a remote attacker to obtain sensitive information due to improper access control.
Non sai se ti riguarda?
Se usi IBM Process Mining e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 9 novembre 2026. Prima di intervenire verifica l'avviso del produttore.