サイトを移動するにはこのメニューを使用します。ツールとリソースの項目をこのメニューに移動しました。システムの多彩で充実した能力を活用し、お客様が抱えている重要な問題をすばやく正確に突き止め適切に対応できるよう、きめ細かな支援をご提供します。)がプライマリ関連ではありません。19-Apr-2022注記:ここに記載されている情報は、お客様の利便性向上のため機械翻訳ソフトを使用しています。PTCは、ここに記載されている情報の翻訳の正確性について、一切の責任を負いませんので、ご了承ください。英語の原文を参照するには、こちら。この機械翻訳に関する詳細は、こちら。クリックしてください。お知らせいただき、ありがとうございます。この機械翻訳をレビューします。13.0説明Springについては、ゼロデイクリティカルなRCE(リモートコード実行)など、複数の脆弱性が報告されています。(Spring4Shell)CVSSスコア(ブラックダック):9.8(クリティカル)説明:JDK9以降で実行されているSpringMVCまたはSpringWebFluxアプリケーションは、データバインディングを介したリモートコード実行(RCE)に対して脆弱である可能性があります。特定のエクスプロイトでは、アプリケーションをWARデプロイメントとしてTomcatで実行する必要があります。アプリケーションがSpringBoot実行可能jar、つまりデフォルトとしてデプロイされている場合、エクスプロイトに対して脆弱ではありません。脆弱性の性質はより一般的であり、それを悪用する他の方法がある可能性があります。Functionバージョン3.1.6、3.2.2、およびそれ以前のサポートされていないバージョンでは、ルーティング機能を使用する場合、ユーザーは、ローカルリソースへのアクセスをもたらす可能性のあるルーティング式として特別に細工されたSpELを提供できます。緩和策:影響を受けるバージョンのユーザーは、3.1.7、3.2.3にアップグレードする必要があります。他の手順は必要ありません。適用性:WRV&Sには適用されません。Frameworkバージョン5.3.0〜5.3.16およびそれ以前のサポートされていないバージョンでは、サービス拒否状態を引き起こす可能性のある特別に細工されたSpEL式をユーザーが提供することができます。緩和策:影響を受けるバージョンのユーザーは、5.3.17以降にアップグレードする必要があります。他の手順は必要ありません。