「IBM Instana」向けのデータストアに脆弱性 - 認証が欠如

アプリケーションのパフォーマンスを監視するソリューション「IBM Observability with Instana」向けのデータストアに脆弱性が明らかとなった。アップデートが呼びかけられている。

同製品向けに提供されているDockerベースのデータストアに、認証が欠如している脆弱性「CVE-2023-27290」が明らかとなったもの。

ネットワーク経由でアクセスできる場合、認証なしに読み込みや書き込みのリクエストを行うことが可能となるという。

同社は、同脆弱性について共通脆弱性評価システム「CVSSv3.0」のベーススコアを「9.1」、重要度を「クリティカル（Critical）」と評価している。

同社はユーザーに対して「Instana console」のアップデートを実施し、「同241-3」へと更新するよう呼びかけている。

（Security NEXT - 2023/04/11 ）ツイート