ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-114464

IBM Process Mining

Multiple security vulnerabilities are addressed with IBM Process Mining Interim Fix for October 2026

CVSS 3.1
9.3بحرانی

راه‌حل

راهکار ثبت‌شده در رکورد CVE (ناشر رکورد: ibm)
Product(s)Version(s) number and/or range Remediation/Fix/InstructionsIBM Process Mining OCP2.0.0 - 2.2.1 IBM strongly suggests that you address the vulnerabilities now for all affected products/versions listed above by installing 2.2.1 IF001 Upgrade to version 2.2.1 IF001 https://www.ibm.com/support/pages/readme-ibm-process-mining-221-if001 uniIBM Process Mining On-Prem2.0.0 - 2.2.1IBM strongly suggests that you address the vulnerabilities now for all affected products/versions listed above by installing 2.2.1 Steps 1. Go to IBM Support Portal Navigate to https://ibm.com/mysupport and sign in

شرح رسمی (انگلیسی)

IBM Process Mining 2.0.0 through 2.2.1 could allow a remote attacker to obtain sensitive information due to improper access control.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 3.1 CVEProject cvelistV5 (CNA) (ibm) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
IBM Process Mining 2.0.0 ≤ v ≤ 2.2.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۷
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۸
وضعیت
منتشرشده
صادرکننده (CNA)
ibm
اولویت کُلون
۱۷ · پایین

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۰٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-284
    Improper Access Control