「Apache DolphinScheduler」に脆弱性 - 最新版へ更新を

ワークフローのオーケストレーションツール「Apache DolphinScheduler」に脆弱性が明らかとなった。

現地時間8月20日にメーリングリストを通じて、「同3.2.1」および以前のバージョンにリモートよりコードを実行されるおそれがある脆弱性「CVE-2024-43202」について明らかにしたもの。

開発チームは、重要度を4段階中、上から2番目にあたる「重要（Important）」とレーティングしている。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、共通脆弱性評価システム「CVSSv3.1」において同脆弱性のベーススコアを「9.8」、重要度を「クリティカル（Critical）」とレーティングしている。

7月18日にリリースした「同3.2.2」にて修正したとしており、開発チームでは同バージョンへアップデートするよう利用者に呼びかけている。

（Security NEXT - 2024/08/21 ） ツイート

PR

関連記事

小学校で児童の個人情報含む指導要録を誤廃棄 - 尼崎市
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
「IBM Operational Decision Manager」に深刻なSQLi脆弱性
「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を
「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
「まんだらけ」サーバに不正侵入、情報流出か - 通販やオークションは再開
社内ファイルサーバが侵害、情報流出が判明 - アンビションDX
県立高体験入学申込サイトで個人情報が閲覧可能に - 福岡県