Workiva está monitoreando de cerca la investigación en desarrollo sobre las vulnerabilidades recientemente reveladas en Java Spring Framework, incluidas CVE-2022-22965 y CVE-2022-22950.
Seguiremos trabajando con nuestros equipos internos y terceros para garantizar un conocimiento rápido de cualquier riesgo ascendente.
Actualización: 7 de abril, 23:22 CDT
Workiva no utiliza ninguna versión de Spring Cloud Function y no es vulnerable a los ataques descritos en CVE-2022-22963.
Además, hemos determinado que nuestro uso de Spring Framework no está implementado en una configuración vulnerable a los ataques descritos en CVE-2022-22965 y CVE-2022-22950. Sin embargo, por precaución, estamos aplicando parches a todas las instancias de Spring Framework según nuestras pautas de aplicación de parches.
Workiva continuará monitoreando el incidente y trabajará en estrecha colaboración con nuestros proveedores para garantizar que nuestra plataforma no se vea afectada.