Công ty NTT Advanced Technology (NTT-AT) đã hoàn tất việc đánh giá mức độ ảnh hưởng của các lỗ hổng bảo mật mới được công bố trong PHP, Node.js và Apache Tomcat. Kết quả xác nhận không có lỗ hổng nào trong danh sách dưới đây ảnh hưởng đến các dịch vụ WinActor.
Các lỗ hổng đã được đánh giá
- PHP (2 lỗ hổng): CVE-2026-109618, CVE-2026-109619
- Node.js (10 lỗ hổng): CVE-2026-105482, CVE-2026-105483, CVE-2026-106069, CVE-2026-111497, CVE-2026-105481, CVE-2026-106072, CVE-2026-106074, CVE-2026-106070, CVE-2026-106071, CVE-2026-106073
- Apache Tomcat (8 lỗ hổng): CVE-2026-101356, CVE-2026-101296, CVE-2026-93446, CVE-2026-88041, CVE-2026-74049, CVE-2026-74048, CVE-2026-103119, CVE-2026-80353
Các dịch vụ nằm trong phạm vi đánh giá
- WinActor
- WinActor Manager on Cloud (WMC)
- WinActor Floating License ADMIN (FLA)
- Trang cấp phát giấy phép (License issuance site)
- Website chính thức của WinActor
NTT-AT sẽ tiếp tục theo dõi thông tin về các lỗ hổng bảo mật và củng cố các biện pháp an ninh để cung cấp dịch vụ an toàn, ổn định cho khách hàng.