Fluig - Plataforma - CON - Vulnerabilidade do framework Spring (“Spring4Shell”) - CVE-2022-22947, CVE2022-22950, CVE2022-22963 e CVE-2022-22965

 Tempo aproximado para leitura: 00:01:48 min

Dúvida
O TOTVS Fluig é afetado pelas vulnerabilidades apelidada “Spring4Shell”  relacionadas ao framework Spring  (CVE-2022-22947, CVE2022-22950, CVE2022-22963 e CVE-2022-22965)?

Ambiente
TOTVS Fluig Plataforma - Configurações técnicas - Todas as versões

Solução
As vulnerabilidades (CVE-2022-22947, CVE2022-22950, CVE2022-22963 e CVE-2022-22965) estão relacionadas ao uso de ferramentas ou componentes específicos, não sendo o caso da plataforma TOTVS Fluig.                       

Sendo assim, estamos em um cenário onde não foi observada a vulnerabilidade, por isso não temos ação a fazer no momento. Continuaremos a monitorar as CVEs para possíveis atualizações.

Saiba mais
Para mais informações, consulte a nota liberada do Spring: Spring Framework RCE, Early Announcement (https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement)