(CVE-2019-3395、CVE-2019-3396)に関するセキュリティアドバイザリを公開しました。Connectorにはサーバサイドテンプレートインジェクションの脆弱性があるとのことです。本脆弱性を悪用することで、遠隔の第三者が任意のコードを実行するなどの可能性があります。情報を確認してください。実証するとされるコードを確認しております。国内での被害に関する情報も確認していることから、本件に関する注意喚起を発行することにいたしました。対象となる製品とバージョンは次のとおりです。系以前のバージョンも本脆弱性の影響を受けるとのことです。十分なテストを実施の上、修正済みバージョンを適用することをお勧めします。修正済みのバージョンは、次のとおりです。アップグレードを推奨しています。系およびそれ以前のバージョンを使用している場合は、上記の修正済みのバージョンのいずれかに、アップグレードすることが推奨されています。情報を確認してください。いいえその他、ご意見・ご感想などございましたら、ご記入ください。こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。※本フォームにいただいたコメントへの返信はできません。javascriptを有効にすると、ご回答いただけます。ありがとうございました。