Workiva는 CVE-2022-22965 및 CVE-2022-22950을 포함하여 Java Spring Framework에서 새로 공개된 취약점에 대한 진화하는 조사를 면밀히 모니터링하고 있습니다.
우리는 업스트림 위험에 대한 즉각적인 인식을 보장하기 위해 내부 팀 및 제3자와 계속 협력할 것입니다.
업데이트: 4월 7일 오후 11시 22분(CDT)
Workiva는 Spring Cloud Function의 어떤 버전도 사용하지 않으며 CVE-2022-22963에 설명된 공격에 취약하지 않습니다.
또한 Spring Framework 사용이 CVE-2022-22965 및 CVE-2022-22950에 설명된 공격에 취약한 구성에 배포되지 않은 것으로 확인되었습니다. 그러나 많은 주의를 기울여 패치 지침 내에서 Spring Framework의 모든 인스턴스를 패치하고 있습니다.
Workiva는 계속해서 사고를 모니터링하고 공급업체와 긴밀히 협력하여 플랫폼이 영향을 받지 않도록 할 것입니다.