Statusseite Update
- investigating
27. Oktober 2026 Ellucian ist sich der kürzlich bekannt gegebenen Sicherheitslücke CVE-2026-111497 bewusst, die gemeinhin als Node2Shell oder HTTP2Shell bezeichnet wird und die die von Node.js und anderen Softwarekomponenten verwendete Brotli-Dekompressionsbibliothek betrifft. Wir erkennen die potenzielle Schwere dieser Sicherheitsanfälligkeit an und bewerten aktiv ihre Auswirkungen auf unsere Produkte, Dienstleistungen und unterstützende Infrastruktur. Unsere Antwort beinhaltet: - Folgenabschätzung: Identifizierung potenziell betroffener Produkte, Laufzeiten, Bibliotheken und Abhängigkeiten von Dritten. - Behebung: Priorisierung verfügbarer Sicherheitspatches und angemessener Minderungsmaßnahmen für betroffene Komponenten. Laufende Validierung: Überprüfung der zusätzlichen Exposition, da Anbieter und Sicherheitsforscher neue betroffene Software und Verwertungstechniken identifizieren. Kundenberatung: Bestimmen, ob kundengeführte Umgebungen Updates oder zusätzliche Maßnahmen erfordern. Da diese Schwachstelle eine weit verbreitete Softwarekomponente betrifft, entwickelt sich der volle Umfang potenziell betroffener Produkte weiter. Unsere Ermittlungs- und Sanierungsaktivitäten laufen noch. Wir werden zusätzliche Updates bereitstellen, einschließlich gegebenenfalls produktspezifischer Sanierungshinweise, sobald Informationen verfügbar sind. Kundenaktion - Managed Cloud/SaaS-Kunden: Derzeit sind keine Maßnahmen erforderlich. Ellucian verwaltet Bewertungs- und Sanierungsaktivitäten für die von Ellucian gehosteten Umgebungen. - On-Premise Kunden: - Zur Erinnerung: Ellucian empfiehlt dringend, dass Kunden auf unterstützten Softwareversionen bleiben und Upgrades und Sicherheitspatches umgehend anwenden. -- Ellucian verteilt Sicherheitsbenachrichtigungen per E-Mail (die auch als Customer Center-Publikationen angesehen werden können). E-Mails kommen von: [email protected] und werden an den Primärkontokontakt und den technischen Sicherheitskontakt gesendet.
Automatisch aus der offiziellen Störungsmeldung übersetzt.