상태 페이지 업데이트
- investigating
10월 27, 2026 Ellucian은 최근 공개 된 보안 취약점 CVE-2026-111497, 일반적으로 Node2Shell 또는 HTTP2Shell로 언급 된, Node.js 및 기타 소프트웨어 구성 요소에 의해 사용되는 Brotli decompression 라이브러리에 영향을 미치는. 우리는 이 취약성의 잠재적 인 심각성을 인식하고 우리의 제품, 서비스 및 지원 인프라의 영향을 적극적으로 평가하고 있습니다. 우리의 응답은 다음을 포함합니다: - 영향 평가 : 잠재적으로 영향을받는 제품, 런타임, 라이브러리 및 타사 의존성을 식별합니다. - Remediation : 영향을받는 부품에 대한 사용 가능한 보안 패치 및 적절한 완화 우선. - Ongoing validation : 공급업체 및 보안 연구원으로 추가 노출을 검토하면 새로운 영향을받는 소프트웨어 및 악용 기술을 식별합니다. - 고객 안내 : 고객 관리 환경이 업데이트 또는 추가 작업을 필요로하는지 결정합니다. 이 취약점은 널리 사용되는 소프트웨어 구성 요소에 영향을 미치기 때문에 잠재적으로 영향을받는 제품의 전체 범위는 진화합니다. 우리의 조사 및 치료 활동은 계속됩니다. 제품별 치료 지도를 포함한 추가 업데이트를 제공하겠습니다. 고객 행동 - 관리되는 Cloud/SaaS 고객: 이 시간에 아무 작용도 요구되지 않습니다. Ellucian은 Ellucian-hosted 환경에 대한 평가 및 치료 활동을 관리하고 있습니다. - 온프레미스 고객: -- 알림으로, Ellucian은 고객이 지원되는 소프트웨어 버전에 남아 있으며 업그레이드 및 보안 패치를 신속하게 적용합니다. -- Ellucian은 이메일을 통해 보안 알림을 배포합니다 (고객 센터 출판물로도 볼 수 있음). 이메일: [email protected] 및 파일에 1차 계정 연락처 및 기술 보안 연락처로 전송됩니다.
공식 인시던트 업데이트를 자동 번역했습니다.