「Apache CloudStack」に4件の脆弱性 - アップデートがリリース
共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2024-45219」を「8.5」、「CVE-2024-45693」を「8.0」と評価した。
また「CVE-2024-45462」が「6.3」、「CVE-2024-45461」が「5.7」と続いている。
開発チームでは、これら脆弱性を修正した長期サポートバージョン「Apache CloudStack 4.18.2.4」「同4.19.1.2」をリリース。利用者にアップデートを呼びかけている。
（Security NEXT - 2024/10/29 ）
ツイート
関連リンク
PR
関連記事
研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
障害復旧作業用HDDが所在不明、内部の生徒情報 - 浦添市
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
体験型サービスの会員向けメールで誤送信 - キリンビール
