もっと詳しく

オープンソースでクラウドインフラの管理機能を提供する「Apache CloudStack」のプラグインに深刻な脆弱性が明らかとなった。 「同4.5.0」および以降のバージョンに含まれる「SAML 2.0認証サービスプロバイダプラグイン」に「外部実体参照(XXE)」の脆弱性「CVE-2022-35741」が明らかとなったもの。 …