Actualizare pagină stare
- investigating
27 octombrie 2026 Ellucian este conștient de vulnerabilitatea de securitate recent dezvăluită CVE-2026-111497, denumită în mod obișnuit Node2Shell sau HTTP2Shell, care afectează biblioteca de decompresie Brotli utilizată de Node.js și alte componente software. Recunoaştem gravitatea potenţială a acestei vulnerabilităţi şi evaluăm în mod activ impactul acesteia asupra produselor, serviciilor şi infrastructurii noastre. Răspunsul nostru include: - Evaluarea impactului: identificarea produselor potenţial afectate, a orarelor, a bibliotecilor şi a dependenţelor terţilor. - Remediere: prioritizarea patch-uri de securitate disponibile și reduceri adecvate pentru componentele afectate. - Validarea continuă: revizuirea expunerii suplimentare în calitate de vânzători și cercetători de securitate identifică noi tehnici de operare și software afectate. - Ghidul clientilor: Determinarea daca mediile gestionate de client necesita update-uri sau actiune suplimentara. Deoarece această vulnerabilitate afectează o componentă software utilizată pe scară largă, domeniul de aplicare al produselor potențial afectate continuă să evolueze. Activitățile noastre de investigare și remediere sunt în curs de desfășurare. Vom furniza actualizări suplimentare, inclusiv orientări de remediere specifice produsului, dacă este cazul, pe măsură ce informațiile devin disponibile. Acțiune a clienților - Managementul clientilor Cloud/SaaS: Nu este necesara nici o actiune in acest moment. Ellucian gestionează activităţi de evaluare şi remediere pentru mediile găzduite de ellucian. - Clientii la premize: -- Ca un memento, Ellucian recomandă cu tărie ca clienții să rămână pe versiunile software acceptate și să aplice upgrade-uri și patch-uri de securitate prompt. -- Ellucian distribuie notificări de securitate prin e-mail (care pot fi văzute şi ca publicaţii ale Centrului Clienţi). Emailurile provin de la: ellucian [email protected] si sunt trimise la contul primar Contact si Securitate Tehnica Contact la dosar.
Traducere automată din actualizarea oficială a incidentului.