NetflixのOSS「Genie」に脆弱性 - アップデートを提供
Netflixが開発するオープンソースの分散型ビッグデータの統合処理ツール「Genie」に深刻な脆弱性が明らかとなった。アップデートが提供されている。
ファイルのアップロード機能においてパストラバーサルの脆弱性「CVE-2024-4701」が明らかになったもの。
アプリケーションに送信されたファイルをローカルシステム内に保存している場合に同脆弱性の影響があり、悪用されるとリモートよりコードを実行されるおそれがある。
共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.9」、重要度は4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。
開発チームは、脆弱性を修正した「同4.3.18」をリリースしており、アップデートを呼びかけている。
(Security NEXT - 2024/05/24 )
ツイート
関連リンク
PR
関連記事
グリコ、6月下旬より冷蔵品の出荷を順次再開
「Interop Tokyo 2024」が開催中 - 「ShowNet」も人気、ケーブル総距離32キロ超
悪用確認されたPHPの脆弱性などに注意喚起 - 米当局
Windows環境の「PHP」脆弱性、ランサムの標的に - 他脆弱性にも注意
Palo Altoがアドバイザリ4件を公開 - 「Cortex XDR」などに脆弱性
通販サイトの会員情報含むHDDを第三者が入手 - バンナムグループ会社
GitLab、脆弱性5件に対処したセキュリティアップデートを公開
「Apache Submarine」に脆弱性 - 5月にプロジェクト終了、修正予定なし
高齢者名簿が入ったリュックが電車内で置き引き被害 - 青梅市
WP向けeコマースプラグイン「Dokan Pro」にSQLi脆弱性