Status Sideopdatering
- investigating
27 oktober 2026 Ellucian er klar over den nyligt afslørede sikkerhed sårbarhed CVE- 2026- 111497, almindeligvis benævnt Node2Shell eller HTTP2Shell, som påvirker Brotli dekompression bibliotek, der anvendes af Node.js og andre softwarekomponenter. Vi erkender den potentielle alvor af denne sårbarhed og er aktivt at vurdere dens virkning på tværs af vores produkter, tjenester og støtte infrastruktur. Vores svar omfatter: - Konsekvensanalyse: Identifikation af potentielt berørte produkter, driftstider, biblioteker og tredjeparts afhængigheder. - Rengøring: Priorisering tilgængelige sikkerhedspatches og passende lempelser for berørte komponenter. - Løbende validering: Gennemgang af yderligere eksponering som leverandører og sikkerhedsforskere identificere nye berørte software og udnyttelse teknikker. - Kundevejledning: At afgøre, om kundestyrede miljøer kræver opdateringer eller yderligere handling. Da denne sårbarhed påvirker en meget udbredt softwarekomponent, udvikler det fulde omfang af potentielt påvirkede produkter sig fortsat. Vores efterforskning og oprydning er i gang. Vi vil give yderligere opdateringer, herunder produktspecifik oprydning vejledning, hvor det er relevant, da oplysninger bliver tilgængelige. Kundehandling - Administrerede Cloud / SaaS kunder: Der kræves ingen handling på dette tidspunkt. Ellucian administrerer vurderings- og oprensningsaktiviteter for Ellucian-hostede miljøer. - On- premise kunder: -- Som en påmindelse, Ellucian stærkt anbefaler, at kunderne forbliver på understøttede softwareversioner og anvende opgraderinger og sikkerhedsrettelser straks. -- Ellucian distribuerer sikkerhedsmeddelelser via e-mail (der også kan ses som Customer Center publikationer). E-mails kommer fra: elluciansupport @ service-now.com og sendes til den primære konto kontakt og teknisk sikkerhed kontakt på filen.
Automatisk oversat fra den officielle hændelsesopdatering.