「Citrix ShareFile」にアクセス制御不備の脆弱性 - 早急に更新を

Citrix Systemsは「Citrix ShareFile」にアクセス制御不備の脆弱性が含まれていることを明らかにした。早急に修正するよう求めている。

同製品のストレージゾーンコントローラーにおいて、リモートより認証なしにアクセスされるおそれがある脆弱性「CVE-2021-22941」が判明したもの。

同製品は、暗号化の設定が意図せず無効となる脆弱性「CVE-2021-22932」が8月に明らかとなっているが、別の脆弱性となる。

同社は、今回明らかとなった「CVE-2021-22941」を「同5.11.20」にて修正。同バージョン以降へ可能なかぎり早くアップデートするよう利用者へ呼びかけている。

（Security NEXT - 2021/09/16 ） ツイート

PR

関連記事

「Cisco ISE」にクリティカル脆弱性を追加 - 旧パッチでは未対処
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
「Chrome」に脆弱性、すでに悪用も - アップデートが公開
「BIND 9」にDoSやキャッシュ汚染の脆弱性 - アップデートが公開
NVIDIAのコンテナ環境向けツールに脆弱性 - 「クリティカル」も
Oracle、四半期定例パッチを公開 - 脆弱性309件に対応
「Node.js」にアップデート - 複数の脆弱性に対応
「VMware ESXi」など複数仮想化製品に深刻な脆弱性 - 早急に更新を
「FortiWeb」の深刻な脆弱性、詳細やPoCが公開
画像処理ライブラリ「ImageMagick」に脆弱性 - アップデートが公開