Aggiornamento della pagina di stato
- investigating
27 ottobre 2026 Ellucian è a conoscenza della vulnerabilità di sicurezza recentemente divulgata CVE-2026-111497, comunemente indicato come Node2Shell o HTTP2Shell, che colpisce la libreria di decompressione Brotli utilizzata da Node.js e altri componenti software. Riconosciamo la potenziale serietà di questa vulnerabilità e stiamo valutando attivamente il suo impatto sui nostri prodotti, servizi e infrastrutture di supporto. La nostra risposta include: - Valutazione dell'impatto: Identificare prodotti potenzialmente interessati, runtime, biblioteche e dipendenze di terzi. - Remediazione: Priorizzare le patch di sicurezza disponibili e le opportune mitigazioni per i componenti interessati. - Validazione in corso: revisione dell'esposizione supplementare come fornitori e ricercatori di sicurezza identificare nuovi software e tecniche di sfruttamento interessati. - Guida del cliente: Determinare se gli ambienti gestiti dal cliente richiedono aggiornamenti o azione aggiuntiva. Poiché questa vulnerabilità colpisce un componente software ampiamente utilizzato, l'intera portata dei prodotti potenzialmente colpiti continua ad evolversi. Le nostre attività di indagine e di bonifica sono in corso. Forniremo aggiornamenti aggiuntivi, inclusa la guida di bonifica specifica del prodotto, se applicabile, in quanto le informazioni diventano disponibili. Azione del cliente - Clienti gestiti Cloud/SaaS: In questo momento non è richiesta alcuna azione. Ellucian sta gestendo attività di valutazione e di bonifica per ambienti ospitati da Ellucian. - Clienti on-premise: -- Come promemoria, Ellucian consiglia vivamente ai clienti di rimanere sulle versioni software supportate e applicare aggiornamenti e patch di sicurezza prontamente. -- Ellucian distribuisce notifiche di sicurezza tramite e-mail (che sono anche visualizzabili come pubblicazioni del Centro Clienti). Le e-mail provengono da: [email protected] e vengono inviate all'account primario Contatto e sicurezza tecnica Contatto sul file.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.